Den andra kritiska sårbarheten under veckan i GitLab

GitLab har publicerat en ny serie korrigerande uppdateringar av sin plattform för samarbetsutveckling – 15.3.2, 15.2.4 och 15.1.6, där en kritisk sårbarhet (CVE-2022-2992) har åtgärdats, vilket gör det möjligt för en autentiserad användare att fjärrköra kod på servern. Precis som sårbarheten CVE-2022-2884, som åtgärdades för en vecka sedan, finns det nya problemet i API:et för att importera data från GitHub. Sårbarheten finns även i versionerna 15.3.1, 15.2.3 och 15.1.5, där den första sårbarheten i GitHub-importkoden åtgärdades.

Detaljer om utnyttjandet lämnas ännu inte. Informationen om sårbarheten har vidarebefordrats till GitLab genom det pågående HackerOne-programmet för belöningar för upptäckta sårbarheter, men till skillnad från det tidigare problemet identifierades detta av en annan deltagare. Som en tillfällig lösning rekommenderas administratören att inaktivera GitHub-importfunktionen (i webgränssnittet för GitLab: „Menyn“ -> „Admin“ -> „Inställningar“ -> „Allmänt“ -> „Synlighet och åtkomstkontroller“ -> „Importkällor“ -> inaktivera „GitHub“).

Utöver det har 14 ytterligare sårbarheter åtgärdats i de föreslagna uppdateringarna, varav två klassificeras som allvarliga, tio som medelhöga och två som låg risk. De allvarliga sårbarheterna är: sårbarheten CVE-2022-2865, som tillåter att man lägger till sin egen JavaScript-kod på sidor som visas för andra användare genom att manipulera färgade etiketter, samt sårbarheten CVE-2022-2527, som ger möjlighet att infoga eget innehåll genom beskrivningsfältet i Incidents Timeline. Sårbarheterna av medelhög risk är huvudsakligen kopplade till potentialen för serviceavbrott.

Källa: opennet.ru