GitLab waarschuwt voor nieuw kritiek lek waardoor server is over te nemen

[Captain Kirk]

Twee weken na de vorige waarschuwing waarschuwt GitLab opnieuw voor een kritieke kwetsbaarheid en roept organisaties en gebruikers op om zo snel mogelijk de beschikbaar gestelde updates te installeren. GitLab is een populaire online DevOps-tool waarmee ontwikkelaars samen software kunnen ontwikkelen. Organisaties kunnen GitLab op hun eigen server of servers installeren of door GitLab laten beheren.

Een beveiligingslek in het platform, aangeduid als CVE-2024-0402, maakt het mogelijk voor een geauthenticeerde aanvaller om bij het aanmaken van een workspace bestanden naar willekeurige locaties op de GitLab-server te schrijven. Volgens GitLab gaat het om een kritieke kwetsbaarheid, waarvan de impact op een schaal van 1 tot en met 10 beoordeeld is met een 9.9. Het beveiligingslek is verholpen in GitLab 16.6.6, 16.7.4 en 16.8.1. Daarnaast is de fix ook gebackport naar versie 16.5.8. GitLab adviseert met klem om de update zo snel mogelijk te installeren.

 

bron: https://www.security.nl