O GitLab lançou versões corrigidas (19.0.1, 18.11.4 e 18.10.7) para resolver sete problemas de segurança que afetam as versões Community Edition (CE) e Enterprise Edition (EE). As vulnerabilidades incluem controle de acesso ao fluxo de trabalho do Duo AI, falha de negação de serviço (DoS) na Wiki e vários bugs de autorização em GraphQL, Duo Workflows, Operations, Pipelines e endpoints de autenticação.
Detalhes Técnicos
Controle de acesso inadequado no fluxo de trabalho do Duo AI.
Vulnerabilidade de DoS na Wiki.
Bugs de autorização em GraphQL.
Bugs de autorização em Duo Workflows.
Bugs de autorização em Operations.
Bugs de autorização em Pipelines.
Bugs de autorização em endpoints de autenticação.
Ações Recomendadas
Atualizar imediatamente as instalações self-managed para as versões corrigidas.
Verificar se as configurações de segurança estão alinhadas com as melhores práticas.
