GitLab セキュリティアップデート 14 の脆弱性を修正

GitLabは水曜日、GitLab Community Edition（CE）とEnterprise Edition（EE）のセキュリティパッチを発表した。このパッチでは、1件の重大な欠陥と3件の重大度の高い欠陥を含む14件の脆弱性が解決される。

CVE-2024-5655 (CVSS スコア 9.6) として追跡され、GitLab CE/EE バージョン 15.8、17.0、17.1 より新しいバージョンに影響するこの重大な問題により、特定の状況下で攻撃者が別のユーザーとしてパイプラインをトリガーできる可能性があります。

GitLab のバグ報奨金プログラムを通じて報告されたこの問題は、ワークフローを変更して「以前のターゲット ブランチがマージされたためにマージ リクエストが自動的に再ターゲットされたときに、パイプラインが自動的に実行されないようにする」ことで解決されました。

「CI_JOB_TOKENを使用したGraphQL認証は17.0.0からデフォルトで無効になっており、現在のパッチリリースでは17.0.3、16.11.5にバックポートされています。GraphQL APIへのアクセスが必要な場合は、認証用にサポートされているいくつかのトークンタイプのいずれかを設定してください」とGitLabは述べています。 勧告。

GitLab によれば、GitLab.com や GitLab Dedicated インスタンスなど、同社が管理するプラットフォーム上でこのセキュリティ欠陥が悪用されたという証拠はないとのことです。

対処された重大度の高い脆弱性のうち 2 つには、悪意のあるコミット ノートを含むプロジェクトからインポートされる可能性のあるクロスサイト スクリプティング (XSS) の問題 (CVE-2024-4901) と、任意の GraphQL ミューテーションの実行につながる可能性がある GraphQL API のクロスサイト リクエスト フォージェリ (CSRF) の問題 (CVE-2024-4994) が含まれます。

GitLab EE のアップデートでは、攻撃者がパブリック プロジェクトのプライベート リポジトリからコンテンツを漏洩させる可能性がある、重大度の高いグローバル検索の不適切な認証 (CVE-2024-6323) も解決されます。

最新の GitLab リリースでは、OAuth 認証フローの悪用、マージ リクエスト承認ポリシーの削除、サービス拒否 (DoS)、プライベート ジョブ成果物への不適切なアクセス、バンザイ パイプラインによるリソース枯渇、マージ リクエスト タイトルの公開表示、SSO セッションなしでの問題やエピックへのアクセスにつながる可能性のある、重大度が中程度の脆弱性 9 件にも対処しています。

GitLab CE/EE バージョン 17.1.1、17.0.3、および 16.11.5 には、これらすべての脆弱性に対するパッチが含まれています。ユーザーは、できるだけ早くインストールを更新することをお勧めします。

関連している： GitLab セキュリティアップデートで重大な脆弱性を修正

関連している： Eclipse ThreadXの脆弱性によりコード実行が可能に

関連している： KeePass アップデートでマスターパスワードが漏洩する脆弱性を修正

関連している： Faronics 教育ソフトウェアに重大な脆弱性が発見される