GitLab insta a los usuarios a aplicar el parche para la vulnerabilidad de recorrido de ruta de máxima gravedad

GitLab ha emi­ti­do una ad­ver­ten­cia para que los ad­mi­nis­tra­do­res ac­tua­li­cen sus ser­vi­do­res de in­me­dia­to de­bi­do a una vul­ne­ra­bi­li­dad crí­ti­ca de tipo path tra­ver­sal, iden­ti­fi­ca­da con un có­di­go es­pe­cí­fi­co. El fallo, re­por­ta­do a tra­vés de su pro­gra­ma de re­com­pen­sas por erro­res y des­cu­bier­to por un in­ves­ti­ga­dor de se­gu­ri­dad, se ori­gi­na en una falta de au­ten­ti­ca­ción y un con­trol inade­cua­do de rutas den­tro de la in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes de con­fir­ma­cio­nes de re­po­si­to­rios.

Aun­que la em­pre­sa fa­bri­can­te aún no había re­gis­tra­do abu­sos ac­ti­vos de esta falla, una firma de ci­ber­se­gu­ri­dad in­for­mó pos­te­rior­men­te que ya se de­tec­ta­ron es­ca­neos en la red di­ri­gi­dos a lo­ca­li­zar ser­vi­do­res ex­pues­tos que per­ma­nez­can sin ac­tua­li­zar. Asi­mis­mo, se ha co­rre­gi­do un se­gun­do pro­ble­ma crí­ti­co re­la­cio­na­do con una de­bi­li­dad de deseria­li­za­ción in­se­gu­ra que afec­ta a cier­tos usua­rios con ac­ce­so a he­rra­mien­tas es­pe­cí­fi­cas den­tro de las edi­cio­nes em­pre­sa­ria­les.

Para mi­ti­gar estos ries­gos, se lan­za­ron ver­sio­nes ac­tua­li­za­das tanto para la edi­ción co­mu­ni­ta­ria como para la em­pre­sa­rial, re­co­men­dan­do apli­car los par­ches con la mayor bre­ve­dad po­si­ble en ins­ta­la­cio­nes au­to­ges­tio­na­das. Las pla­ta­for­mas en la nube ya cuen­tan con la ver­sión co­rre­gi­da y los usua­rios de mo­da­li­da­des de­di­ca­das no re­quie­ren rea­li­zar ac­cio­nes. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos adi­cio­na­les del fun­cio­na­mien­to in­terno de estas fa­llas.