GitLab пусна корекции за сигурност за уязвимост с максимална степен на опасност, засягаща нейния софтуер Community Edition (CE) и Enterprise Edition (EE), която би могла да доведе до изпълнение на произволен код. „GitLab отстрани проблем, който при определени условия би могъл да позволи на неавтентикиран потребител да изпълни произволен код на сървъра на GitLab чрез специално конструиран регулярен израз в CI/CD“, заявиха от компанията.
GitLab коригира уязвимост с оценка CVSS 10.0, която би могла да позволи на неавтентикирани потребители да изпълняват код на сървъра
Превод и анализ на NodePoint News по материал на The Hacker News „GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code“
Анализ на риска за България
Уязвимостта представлява критичен риск за български компании, софтуерни разработчици и организации, които поддържат собствени инсталации на GitLab (on-premises). Тъй като позволява отдалечено изпълнение на код без автентикация, тя може да доведе до пълен компрометиран контрол над сървърите и изтичане на изходен код. Препоръчва се незабавно инсталиране на предоставените корекции за сигурност.