No Bitbucket Server, pacote para implantação de interface web para trabalhar com repositórios git, foi identificada uma vulnerabilidade crítica (CVE-2022-36804) que permite a um atacante remoto, com acesso de leitura a repositórios privados ou públicos, executar código arbitrário no servidor através do envio de uma solicitação HTTP especialmente formatada. O problema se manifesta a partir da versão 6.10.17 e foi corrigido nas versões Bitbucket Server e Bitbucket Data Center 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 e 8.3.1. A vulnerabilidade não se manifesta no serviço em nuvem bitbucket.org, afetando apenas produtos instalados localmente.
A vulnerabilidade foi identificada por um pesquisador de segurança como parte da iniciativa Bugcrowd Bug Bounty, que prevê recompensas por identificar vulnerabilidades previamente desconhecidas. O valor da recompensa foi de 6 mil dólares. Detalhes sobre o método de ataque e um protótipo de exploit prometem ser divulgados 30 dias após a publicação da correção. Como medida para reduzir o risco de ataque aos seus sistemas até a aplicação da correção, recomenda-se limitar o acesso público aos repositórios configurando "feature.public.access=false."
Fonte: opennet.ru
