17 sårbarheter i GitLab

Korrigerande uppdateringar för GitLab-plattformen för samarbetsutveckling har publicerats — 17.3.2, 17.2.5 och 17.1.7, där 17 sårbarheter åtgärdades. En sårbarhet tilldelades en kritisk fara (9.9 av 10), 3 — hög, 11 — måttlig och 2 — låg. Den kritiska sårbarheten (CVE-2024-6678) gör det möjligt att köra pipeline-jobb som en annan användare, vilket ger en angripare möjlighet att få åtkomst till interna förråd och stängda projekt för den användaren.

Information om sårbarheten har skickats till GitLab inom ramen för det aktiva belöningsprogrammet på HackerOne för upptäckta sårbarheter. Detaljerad information om sårbarheten planeras att offentliggöras 30 dagar efter publicering av korrigeringen.

Källa: opennet.ru