Компания GitLab выпустила обновления для устранения критической уязвимости в своих версиях Community Edition (CE) и Enterprise Edition (EE), которая могла привести к выполнению произвольного кода. Эта уязвимость имеет уровень опасности CVSS 10.0, что указывает на её серьезность и потенциальные риски для пользователей.

По информации разработчиков, проблема заключалась в том, что при определенных условиях неаутентифицированный пользователь мог выполнить произвольный код на сервере GitLab. Уязвимость возникала из-за особенностей обработки специально подготовленных регулярных выражений в процессе непрерывной интеграции и доставки (CI/CD).

GitLab призывает всех пользователей обновить свои системы до последних версий, чтобы избежать возможных атак. Патчи уже доступны для загрузки, и компания рекомендует установить их как можно скорее. Необходимость быстрого реагирования на данную уязвимость обусловлена тем, что злоумышленники могли бы воспользоваться ею для выполнения вредоносного кода и получения контроля над сервером.

В GitLab подчеркивают, что безопасность данных пользователей является их приоритетом, и они продолжают активно работать над улучшением защиты своих продуктов. Разработчики уже начали анализировать возможные последствия данной уязвимости и способы предотвращения подобных инцидентов в будущем.

Пользователям GitLab настоятельно рекомендуется следить за обновлениями и регулярно проверять наличие новых патчей, а также проводить аудит своих систем на предмет уязвимостей. Это поможет минимизировать риски и обеспечить безопасность своих проектов.

Источник новости:
The Hacker News

Читать полностью