Sårbarhet i GitLab som möjliggör åtkomst till Runner-token.

I de korrigerande uppdateringarna för GitLab-plattformen 14.8.2, 14.7.4 och 14.6.5 har en kritisk sårbarhet (CVE-2022-0735) åtgärdats, vilket gör det möjligt för obehöriga användare att extrahera registrerings-token i GitLab Runner, som används för att anropa hanterare vid kodkompilering i systemet för kontinuerlig integration. Detaljerna anges ännu inte, det nämns bara att problemet orsakas av dataläckage vid användning av kommandon för Snabbåtgärder.

Problemet har identifierats av GitLab-anställda och omfattar versioner från 12.10 till 14.6.5, från 14.7 till 14.7.4, och från 14.8 till 14.8.2. Användare som underhåller sina egna installationer av GitLab rekommenderas att snarast installera uppdateringen eller tillämpa en patch. Problemet har åtgärdats genom att tillåta åtkomst till kommandon för Snabbåtgärder endast för användare med skrivbehörighet. Efter installation av uppdateringen eller enskilda patchar för "token-prefix" kommer tidigare skapade registrerings-token för grupper och projekt i Runner att återställas och genereras på nytt.

Förutom den kritiska sårbarheten har även 6 mindre farliga sårbarheter åtgärdats i de nya versionerna, vilket kan leda till att obehöriga användare lägger till andra användare i grupper, vilseleda användare genom manipulation av Snippet-innehåll, dataläckage av miljövariabler via leveransmetoden sendmail, identifiering av användare via API GraphQL, läckage av lösenord vid spegling av repositorier via SSH i pull-läge, och DoS-attacker genom kommentarsystemet.

Källa: opennet.ru