Atualizações corretivas da plataforma para colaboração em desenvolvimento foram lançadas - GitLab 16.8.1, 16.7.4, 16.6.6 e 16.5.8, nas quais 5 vulnerabilidades foram corrigidas. Um dos problemas (CVE-2024-0402), que se manifesta desde o lançamento do GitLab 16.0, recebeu nível crítico de severidade. A vulnerabilidade permite que um usuário autenticado escreva arquivos em qualquer diretório no servidor, conforme as permissões apropriadas que o web interface do GitLab está sendo executado.
A vulnerabilidade é causada por um erro na implementação da função de criação de espaços de trabalho (workspace). O erro ocorre ao analisar os parâmetros devfile, definidos em um formato YAML incorreto (na correção, o problema foi resolvido transformando YAML em JSON e verificando a presença de construções válidas em YAML, mas inválidas em JSON devido ao uso de certos caracteres Unicode). Informações detalhadas sobre a vulnerabilidade devem ser divulgadas 30 dias após a publicação da correção. A vulnerabilidade foi identificada durante uma auditoria interna realizada por um dos funcionários da GitLab.
Fonte: opennet.ru
