I korrigerande uppdateringar av plattformen för samarbetsutveckling GitLab 14.7.7, 14.8.5 och 14.9.2 har en kritisk sÄrbarhet (CVE-2022-1162) ÄtgÀrdats, relaterad till installation av hÄrdkodade (hardcoded) lösenord för konton registrerade med hjÀlp av OmniAuth-leverantör (OAuth, LDAP och SAML). SÄrbarheten gör det potentiellt möjligt för en angripare att fÄ tillgÄng till ett konto. Alla anvÀndare rekommenderas att omedelbart installera uppdateringen. Detaljer om problemet avslöjas för nÀrvarande inte. För anvÀndare vars konton har pÄverkats av problemet har en ÄterstÀllning av föreskrivna lösenord initierats. Problemet har identifierats av GitLab-medarbetare och den genomförda utredningen har inte visat nÄgra spÄr av anvÀndarkompromiss.
I de nya versionerna har ocksÄ ytterligare 16 sÄrbarheter ÄtgÀrdats, varav 2 klassas som kritiska, 9 som mÄttliga och 5 som icke kritiska. Bland de kritiska problemen finns möjligheten till HTML-injektion (XSS) i anteckningar (CVE-2022-1175) och kommentarer/beskrivningar i issues (CVE-2022-1190).
KĂ€lla: opennet.ru
