Kritisk sårbarhet i GitLab

I de korrigerende oppdateringene for plattformen for samarbeidende utvikling GitLab 15.3.1, 15.2.3 og 15.1.5 er det rettet en kritisk sårbarhet (CVE-2022-2884) som gjør det mulig for en autentisert bruker med tilgang til API for datainnhenting fra GitHub å kjøre kode eksternt på serveren. Detaljer om utnyttelse er foreløpig ikke tilgjengelige. Sårbarheten ble oppdaget av en sikkerhetsforsker gjennom det aktive HackerOne-programmet for belønning av funn av sårbarheter.

Som en midlertidig løsning anbefales det at administratoren deaktiverer funksjonen for import fra GitHub (i webgrensesnittet til GitLab: «Menu» -> «Admin» -> «Settings» -> «General» -> «Visibility and access controls» -> «Import sources» -> deaktiver «GitHub»).

Källa: opennet.ru