Objavljene so pravilne posodobitve platforme za sodelovanje pri razvoju GitLab - 18.8.2, 18.7.2, 18.6.4, ki odpravljajo ranljivost (CVE-2026-0723), ki omogoča obvladovanje preverjanja pri dvofaktorski avtentifikaciji. Da bi napadalec lahko izkoristil to ranljivost, mora poznati identifikator žrtvenih poverilnic. Ranljivost izhaja iz pomanjkljivega preverjanja vračenih vrednosti v avtentikacijskih storitvah.
Poleg tega so v novih različicah odpravljene še 4 ranljivosti, od katerih sta dve označeni kot nevarni. Te težave lahko povzročijo prekinitve delovanja pri pošiljanju posebej oblikovanih zahtevkov k komponenti za integracijo z Jira Connect (CVE-2025-13927), API-ju za upravljanje izdaj (CVE-2025-13928) in SSH (CVE-2026-1102), pa tudi zanko pri ustvarjanju posebej oblikovanega Wiki-dokumenta (CVE-2025-13335).
Vsem uporabnikom priporočamo, da takoj namestijo posodobitev. Podrobnosti o težavi trenutno niso razkrite in bodo javno dostopne 30 dni po objavi popravka. Informacije o ranljivostih so bile posredovane v GitLab v okviru tekočega programa nagrajevanja za odkrivanje ranljivosti na HackerOne.
Izvor: opennet.ru
