Un exploit public pour GitLab permet l'exécution de commandes par des contributeurs de projet authentifiés

70/100

Des chercheurs ont publié un code d'exploit fonctionnel pour une faille GitLab corrigée le 10 juin. Le rapport identifie des serveurs auto-hébergés 18.11.3 non mis à jour et indique que des utilisateurs authentifiés disposant d'un accès push au projet peuvent exécuter des commandes en tant que git via un notebook Jupyter conçu à cet effet ; les administrateurs concernés doivent appliquer la mise à jour disponible.