Kritikus GitLab sebezhetőség (CVSS 10,0) hitelesítés nélküli RCE-t tehet lehetővé 12 évnyi kiadásban

Beküldte kami911 - 2026. okt. 25. 13:21

Hitelesítés nélküli, távoli kódfuttatást lehetővé tevő, maximális (CVSS 10,0) pontszámú sebezhetőséget foltozott a GitLab, amely elvben minden 2014 óta kiadott, saját üzemeltetésű példányt érinthet. A hiba különösen alattomos, mert még azok az adminok sem dőlhetnek hátra, akik október 12-én már frissítettek: az akkori kiadások fölé most újabb javítócsomag érkezett, így a rendszerek ismét veszélyzónába kerülhettek. Bár jelenleg nincs bizonyíték aktív kihasználásra, a GitLab.com és a Dedicated bérlők már védettek – a saját szervert futtatóknak viszont sürgős frissítés javasolt a megfelelő verziókra.

Maximális súlyosságú hibát javított a GitLab

Beküldte kami911 - 2026. okt. 13. 16:15

Maximális súlyosságú, bejelentkezés nélkül kihasználható távoli kódfuttatási hibát foltozott a GitLab a CI/CD rendszerében. Egy rosszindulatú reguláris kifejezés elegendő volt ahhoz, hogy a támadó tetszőleges kódot futtasson a GitLab szerveren – ez különösen veszélyes a forráskód, a titkok és a teljes telepítési lánc szempontjából. Az érintett 19.2-es, 19.3-as és 19.4-es CE/EE verziókhoz már elérhetők a javított kiadások, a self-hostolt példányok üzemeltetőinek pedig gyakorlatilag azonnali frissítés ajánlott. A mostani incidens egy újabb komoly biztonsági figyelmeztetés a széles körben használt DevSecOps platform felhasználói számára.

Kritikus GitLab sérülékenység, ami lehetővé teszi a fájlok felülírását

Beküldte kami911 - 2024. feb. 03. 08:13

A GitLab ismét javításokat adott ki a Community Edition (CE) és Enterprise Edition (EE) kritikus biztonsági hibájának kezelésére, amely a munkaterület létrehozása során kihasználható tetszőleges fájlok írására.

Kritikus GitLab sérülékenység

Beküldte kami911 - 2022. aug. 28. 21:05

2022. augusztus 22-én a Gitlab mögött álló GitLab Inc. megjelentette a GitLab Community Edition (CE) és Enterprise Edition (EE) 15.3.1, 15.2.3 és 15.1.5 verzióit. A széles körben használt DevOps platform, a GitLab kritikus biztonsági frissítéseket adott ki a Community Edition (CE) és az Enterprise Edition (EE) verziójához.

A sebezhetőséget a GitLab CE/EE több verziójához is jelentették: