A empresa GitLab lançou uma nova série de atualizações corretivas para sua plataforma de desenvolvimento colaborativo — 15.3.2, 15.2.4 e 15.1.6, que corrigem uma vulnerabilidade crítica (CVE-2022-2992), permitindo que um usuário autenticado execute código remotamente no servidor. Assim como a vulnerabilidade CVE-2022-2884, corrigida na semana passada, o novo problema está presente na API para importação de dados do serviço GitHub. A vulnerabilidade também se manifesta nas versões 15.3.1, 15.2.3 e 15.1.5, que corrigiram o primeiro problema no código de importação do GitHub.
Ainda não há detalhes sobre a exploração. A informação sobre a vulnerabilidade foi repassada para o GitLab no âmbito do programa de recompensas por descoberta de vulnerabilidades ativo na HackerOne, mas, ao contrário do problema anterior, foi identificada por outro participante. Como uma solução alternativa, recomenda-se ao administrador desativar a função de importação do GitHub (no interface web do GitLab: «Menu» -> «Admin» -> «Settings» -> «General» -> «Visibility and access controls» -> «Import sources» -> desativar «GitHub»).
Além disso, as atualizações propostas corrigem mais 14 vulnerabilidades, das quais duas são classificadas como perigosas, dez têm nível de severidade médio e duas são consideradas não perigosas. As vulnerabilidades perigosas incluem: a CVE-2022-2865, que permite adicionar seu próprio código JavaScript nas páginas exibidas para outros usuários por meio da manipulação de etiquetas coloridas, e a CVE-2022-2527, que permite injetar seu conteúdo através do campo de descrição na linha do tempo de incidentes (Incidents Timeline). As vulnerabilidades de severidade média estão principalmente relacionadas à possibilidade de causar uma negação de serviço.
Fonte: opennet.ru
