GitLab-da Kritik RCE Boşluğu: 12 illik Versiyalar Təhlükə Altında (CVSS 10.0)

GitLab-da Kritik RCE Boşluğu: 12 illik Versiyalar Təhlükə Altında (CVSS 10.0)

Proqram təminatının inkişafı üçün geniş istifadə olunan GitLab platforması, öz-özünə idarə olunan serverlərdə qeyri-identifikasiya olunmuş uzaqdan kod icrası (RCE) imkanı verən kritik bir təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili düzəlişlər buraxıb. CVSS reytinqi 10.0 olan bu boşluq, 2014-cü ildə buraxılmış 7.0 versiyasından başlayaraq bütün GitLab buraxılışlarına təsir edir.

Boşluq, hücumçulara heç bir autentifikasiya tələb etmədən, yəni sistemə daxil olmadan serverdə istənilən kodu icra etməyə imkan verir. Bu, verilənlərin oğurlanması, sistemlərin zədələnməsi və ya tam nəzarətin ələ keçirilməsi kimi ciddi nəticələrə səbəb ola bilər. Təhlükəsizlik analitikləri bu zəifliyin geniş yayılma potensialına görə son dərəcə kritik olduğunu vurğulayırlar.

GitLab bu düzəlişləri 21 oktyabr tarixində yayımlayıb. Xüsusilə qeyd etmək lazımdır ki, bundan əvvəl, 12 oktyabr tarixində buraxılmış yeniləmə yalnız 19.2 və daha yeni versiyaları əhatə edirdi və bu kritik RCE boşluğunu tamamilə aradan qaldırmamışdı. Yeni düzəlişlər əvvəlki yamanın üzərində yerləşir və bütün təhlükəli versiyalar üçün tam müdafiə təmin edir. Buna görə də, 12 oktyabr yeniləməsini quraşdırmış administratorlar belə, tamamilə təhlükəsiz olmaq üçün 21 oktyabr düzəlişlərini tətbiq etməlidirlər.

Sistem idarəçiləri öz GitLab serverlərini dərhal ən son yamanlanmış versiyalara yeniləməyə çağırılır. Təhlükənin ciddiliyini və onun geniş təsir dairəsini nəzərə alaraq, bu yeniləmənin gecikdirilməsi ciddi kibertəhlükəsizlik riskləri yarada bilər.