O GitLab lançou correções em 21 de outubro para uma falha que permite a um atacante executar código em um servidor autogerenciado sem fazer login, afetando todas as versões do software desde a 7.0, lançada em 2014. A correção é importante mesmo para administradores que aplicaram patches nove dias antes, pois a atualização de 12 de outubro cobriu apenas as versões 19.2 e posteriores.
Detalhes Técnicos
A vulnerabilidade tem uma pontuação CVSS de 10.0, indicando gravidade máxima.
Ela permite execução de código remota (RCE) sem autenticação.
Afeta todas as versões do GitLab desde a 7.0, lançada em 2014.
A falha foi corrigida em 21 de outubro, mas administradores de versões anteriores a 19.2 precisam atualizar para uma versão corrigida.
Ações Recomendadas
Atualize imediatamente para uma versão corrigida do GitLab.
Verifique se sua versão do GitLab está atualizada.
Aplique patches de segurança o mais rápido possível para evitar exploração da vulnerabilidade.
