A GitLab lançou atualizações de segurança críticas para corrigir múltiplas vulnerabilidades em suas versões Community Edition (CE) e Enterprise Edition (EE). Organizações que utilizam instâncias autogerenciadas da GitLab devem aplicar essas atualizações imediatamente para evitar exploração potencial.
Detalhes Técnicos
As vulnerabilidades afetam instâncias autogerenciadas da GitLab e podem ser exploradas para injeção de código e denegação de serviço.
A GitLab recomenda que as organizações apliquem as atualizações de segurança imediatamente para evitar riscos.
As atualizações já foram aplicadas nas instâncias da GitLab Dedicated e GitLab.com.
Contexto de Inteligência de Ameaças
O domínio gitlab.com foi detectado com um risco de 30/100.
O VirusTotal não registrou nenhuma ameaça ou suspeita associada ao domínio.
O OTX registrou 50 pulsos de ameaça e TTPs associados a T1010, T1011 e T1050.
