Компания GitLab 21 октября выпустила обновления для устранения уязвимости, позволяющей злоумышленнику запускать код на саморазвернутом сервере без необходимости входа в систему. Эта проблема затрагивает все версии программного обеспечения, начиная с версии 7.0, выпущенной в 2014 году. Учитывая серьезность уязвимости, она представляет собой значительную угрозу для пользователей, использующих устаревшие версии GitLab.

Исправление уязвимости особенно важно для администраторов, которые обновили свои системы 12 октября. В том обновлении были устранены проблемы только в версиях 19.2 и новее, в то время как новое исправление охватывает более широкий спектр версий, включая те, что были выпущены за последние 12 лет.

Уязвимость получила максимальный балл в 10.0 по шкале CVSS, что указывает на высокую степень риска для систем, использующих GitLab. Злоумышленники могут использовать эту уязвимость для выполнения произвольного кода, что может привести к компрометации данных и систем.

Организации, использующие GitLab, настоятельно призываются к немедленному обновлению своих систем до последних версий, чтобы избежать потенциальных атак. Специалисты по кибербезопасности рекомендуют проводить регулярные аудиты и обновления программного обеспечения для защиты от известных уязвимостей.

GitLab продолжает работать над улучшением безопасности своего программного обеспечения и призывает пользователей оставаться в курсе последних обновлений и рекомендаций. Сообщество разработчиков также активно участвует в выявлении и устранении уязвимостей, что помогает повышать общую безопасность платформы.

Источник новости:
The Hacker News

Читать полностью