GitLab, platforma pre kolaboratívny vývoj, vydala záplaty 18.8.2, 18.7.2 a 18.6.4, ktoré riešia zraniteľnosť (CVE-2026-0723), ktorá umožňuje obísť dvojfaktorové overenie (2FA). Na vykonanie útoku musí útočník poznať identifikátor prihlasovacích údajov obete. Zraniteľnosť je spôsobená nedostatkom správneho overenia návratovej hodnoty v autentifikačných službách.
Nové verzie navyše opravujú ďalšie štyri zraniteľnosti, z ktorých dve sú označené ako závažné. Tieto problémy vedú k odmietnutiu služby pri odosielaní špeciálne vytvorených požiadaviek do integračného komponentu Jira Connect (CVE-2025-13927), rozhrania Release Management API (CVE-2025-13928) a SSH (CVE-2026-1102), ako aj k slučke pri vytváraní špeciálne vytvoreného dokumentu Wiki (CVE-2025-13335).
Všetkým používateľom sa odporúča, aby si aktualizáciu okamžite nainštalovali. Podrobnosti o probléme zatiaľ nie sú zverejnené a budú verejne dostupné 30 dní po vydaní opravy. Zraniteľnosti boli nahlásené spoločnosti GitLab prostredníctvom programu HackerOne bug bounty.
Zdroj: opennet.ru
