Uma vulnerabilidade extremamente grave foi descoberta na plataforma GitLab, permitindo que invasores executem comandos em servidores sem necessidade de login. A falha, classificada com a pontuação máxima de criticidade, afeta todas as versões do software desde a release 7.0, lançada em 2014, cobrindo um período de mais de uma década.
A equipe do GitLab liberou as correções no dia 21 de outubro, mas há um detalhe importante: uma atualização anterior, disponibilizada nove dias antes, não resolvia completamente o problema. Essa primeira correção abrangia apenas as versões 19.2 e posteriores, deixando diversas instalações vulneráveis.
A nova atualização representa um patch adicional que fecha completamente a falha. Mesmo administradores que aplicaram a correção de 12 de outubro precisam instalar a versão mais recente para garantir a proteção total de seus sistemas.
Especialistas recomendam que todas as organizações que utilizam servidores GitLab gerenciados internamente realizem a atualização imediatamente, independentemente da versão em uso. A gravidade da vulnerabilidade, combinada com a simplicidade necessária para explorá-la, torna a aplicação da correção uma prioridade absoluta.
Fonte: The Hacker News
