Nas atualizações corretivas da plataforma de colaboração GitLab 14.7.7, 14.8.5 e 14.9.2, foi corrigida uma vulnerabilidade crítica (CVE-2022-1162) relacionada à instalação de senhas predefinidas (hardcoded) para contas registradas usando o provedor OmniAuth (OAuth, LDAP e SAML). A vulnerabilidade pode potencialmente permitir que um invasor obtenha acesso à conta. Todos os usuários são aconselhados a atualizar urgentemente. Os detalhes do problema ainda não foram divulgados. Para os usuários cujas contas foram afetadas, um reset de senhas foi iniciado. A questão foi identificada pelos funcionários do GitLab, e a investigação não encontrou indícios de comprometimento dos usuários.
Nas novas versões, foram corrigidas mais 16 vulnerabilidades, das quais 2 foram marcadas como críticas, 9 como moderadas e 5 como não críticas. Entre as questões críticas estão a possibilidade de injeção de código HTML (XSS) em comentários (CVE-2022-1175) e descrições em issues (CVE-2022-1190).
Fonte: opennet.ru
