Objavljene so bile korektivne posodobitve platforme za sodelovalno razvoj GitLab - 17.3.2, 17.2.5 in 17.1.7, v katerih je bilo odprtih 17 ranljivosti. Eni ranljivosti je dodeljena kritična raven nevarnosti (9.9 od 10), 3 - visoka, 11 - zmerna in 2 - nizka. Kritična ranljivost (CVE-2024-6678) omogoča zagon nalog v cevem sistemu neprekinjene integracije (pipeline jobs) pod drugim uporabnikom, kar napadalcu omogoča dostop do notranjih repozitorijev in skritih projektov tega uporabnika.
Details about the vulnerability have been reported to GitLab as part of the ongoing HackerOne bug bounty program. Detailed information about the vulnerability is expected to be disclosed 30 days after the release of the fix.
Izvor: opennet.ru
