GitLab liberou patches de segurança emergenciais para 11 vulnerabilidades em suas edições Comunitária (CE) e Empresarial (EE), incluindo três falhas de alta gravidade que permitem que atacantes executem código malicioso, forjem solicitações e roubem tokens de sessão de usuário.
GitLab liberou patches de segurança para vulnerabilidades em suas edições CE e EE, incluindo três falhas de alta gravidade que permitem ataques maliciosos. As versões 18.11.1, 18.10.4 e 18.9.6 foram liberadas para ambos os tipos de implantação.
Detalhes Técnicos
Vulnerabilidades: 11 vulnerabilidades em CE e EE, incluindo 3 de alta gravidade.
Impacto: Execução de código malicioso, forjamento de solicitações e roubo de tokens de sessão de usuário.
Patches: Versões 18.11.1, 18.10.4 e 18.9.6 liberadas para CE e EE.
Observações
A análise de IOCs detectou a presença de gitlab.com com um risco de 30/100, sem atividade maliciosa ou suspeita. No entanto, a OTX identificou 50 pulsos de ameaça e TTPs relacionados a T1010, T1011 e T1050.
