V popravnih posodobitvah platforme za skupinsko delo GitLab 15.3.1, 15.2.3 in 15.1.5 je bila odpravljena kritična ranljivost (CVE-2022-2884), ki omogoča overjenemu uporabniku, ki ima dostop do API-ja za uvoz podatkov iz GitHuba, da oddaljeno izvede kodo na strežniku. Podrobnosti o izkoriščanju zaenkrat niso navedene. Ranljivost je bila odkrita s strani raziskovalca varnosti v okviru programa HackerOne za nagrajevanje za odkrivanje ranljivosti.
Kot obvoz se priporoča, da administrator onemogoči funkcijo uvoza iz GitHuba (v spletnem vmesniku GitLab: „Meni“ -> „Administrator“ -> „Nastavitve“ -> „Splošno“ -> „Vidnost in nadzor dostopa“ -> „Viri uvoza“ -> onemogoči „GitHub“).
Izvor: opennet.ru
