Boli zverejnené opravné aktualizácie platformy pre spoločnú prácu GitLab — 17.3.2, 17.2.5 a 17.1.7, v ktorých bolo odstránených 17 zraniteľností. Jednej zraniteľnosti bola priradená kritická úroveň nebezpečenstva (9.9 z 10), 3 — vysoká, 11 — stredná a 2 — nízka. Kritická zraniteľnosť (CVE-2024-6678) umožňuje spustiť úlohy v konvergovom procese (pipeline jobs) pod iným používateľom, čo umožňuje útočníkovi získať prístup k interným repozitárom a uzavretým projektom tohto používateľa.
Informácie o zraniteľnosti boli odovzdané GitLab v rámci aktívneho programu odmien za objavenie zraniteľností na HackerOne. Podrobné informácie o zraniteľnosti plánujú odhaliť 30 dní po uverejnení opravy.
Zdroj: opennet.ru
