Die neuen Versionen von Gitlab enthalten wichtige Fehlerbehebungen und Sicherheitskorrekturen. Die Entwickler empfehlen dringend, alle selbstverwalteten GitLab-Installationen umgehend auf eine dieser Versionen zu aktualisieren.
Auf GitLab.com läuft bereits die gepatchte Version, was Kunden von GitLab Dedicated auf die sichere Seite bringt, heißt es weiter.
Die Versionen 18.6.1, 18.5.3, 18.4.5 für GitLab Community Edition (CE) und Enterprise Edition (EE) schließen insgesamt sechs Sicherheitslücken. Zwei davon sind mit hohem Risiko eingestuft. Und erlauben es Angreifern unter Umständen mit speziell gestalteten Anfragen mit bösartigen JSON-Payloads eine Denial-of-Service-Attacke auszuführen und eine Ausweitung der Rechte zu erlangen. Letzteres könnte gelingen, indem Angreifer Anmeldedaten von Benutzern mit höheren Berechtigungen abrufen und in deren Kontext Aktionen ausführen. In der Mitteilung von Gitlab sind alle sechs Lücken referenziert.
