נתגלתה פירצת אבטחה חמורה ב GitLab – ויש תיקון – כדאי לתקן בהקדם
אתמול התגלתה פירצה חמורה ב- GitLab (קיבלה ציון 10/10 ברמת החומרה!)
חולשה זו מאפשרת להריץ קוד על שרת GitLab בלי להתחבר בכלל.
היא פוגעת בכל גרסה מאז 7.0 שיצאה ב-2014 –
כלומר גירסאות של 12 שנים אחורה!
החולשה נוגעת גם במהדורות חינמיות (CE) וגם במהדורות בתשלום (EE),
וקשורה ל- Onigmo (מחולל Regular expressions של Ruby שנמצא כרכיב בתוך GitLab).
החולשה נוגעת לצד השרת, ל- runners (GitLab CI) וגם ל- GitLab Duo CLI (AI) .
יש תיקון:
הלילה שוחרר תיקון חירום לחולשה – למהדורות הבאות:
19.5 , 19.4 , 19.3 , 19.2 , 19.1 , 19.0 , 18.11
באופן מיוחד – GitLab הוציאו תיקונים ל- 7 מהדורות אחורה (אע"פ שבד"כ הם מוציאים רק ל- 3 אחרונות).
אך עדיין חשוב לשים לב שהפירצה רלוונטית גם למהדורות מוקדמות יותר, ואין להן תיקון מטעם היצרן – משמע כדאי לשדרג, ובהקדם!
מידע טכני על הפירצה – כאן.
לסיום, נזכיר שאנחנו עוזרים ללקוחות לתכנן ביצוע שדרוגים בצורה חכמה, יעילה, אוטומטית / משולבת AI במידת האפשר ועם מינימום downtime.
אנו מנוסים בנושא כבר למעלה מ- 10 שנים, תומכים בכל סוגי המהדורות של GitLab וגם מחזיקים בהסמכות רשמיות ובנסיון רב ב- DevOps + DevSecOps + git +GitLab.
לפרטים פנו אלינו: gitlab@almtoolbox.com או טלפונית: 072-240-5222
