A falha tem vindo a ser seguida pelo CVE-2022-1162, e relaciona-se com uma série de palavras-passe hardcoded durante o registo em OmniAuth no Gitlab CE/EE.
Versões afetadas
14.7
14.8
14.9
Versões corrigidas
14.9.2
14.8.5
14.7.7
Solução
Atualizar
Como medida preventiva, a empresa procedeu ao reset das palavras-passe de alguns utilizadores, e desenvolveu um script de forma a identificar contas potencialmente comprometidas.
Advisory oficial do gitlab: https://about.gitlab.com/releases/2022/03/31/critical-security-release-gitlab-14-9-2-released/
Comentarios