GitLab ka paralajmëruar klientët për një cenueshmëri kritike në shërbimin AI Gateway dhe u ka kërkuar të instalojnë menjëherë përditësimin që e korrigjon. Dobësia mund t’u lejojë sulmuesve të ekzekutojnë komanda arbitrare në instancat e cenueshme.
Rreziku nga ekzekutimi i komandave
Cenueshmëria përshkruhet si RCE, shkurtim për remote code execution, ose ekzekutim kodi në distancë. Në këtë rast, rreziku i identifikuar lidhet me mundësinë që një sulmues të ekzekutojë komanda në një instancë të prekur të AI Gateway.
Paralajmërimi e vendos korrigjimin e kësaj dobësie si një çështje urgjente për klientët që përdorin shërbimin. Për ekipet teknike që administrojnë AI Gateway, kërkesa kryesore e GitLab është aplikimi i menjëhershëm i përditësimit të sigurisë.
Çfarë mbetet e pasqaruar
Informacioni i disponueshëm nuk përfshin një identifikues CVE, listën e versioneve të prekura apo numrin e versionit që përmban korrigjimin. Gjithashtu, nuk sqarohet nëse cenueshmëria është shfrytëzuar në sulme reale ose cilat kushte nevojiten për shfrytëzimin e saj.
Për këtë arsye, paralajmërimi nuk duhet interpretuar si konfirmim i një sulmi ndaj klientëve të GitLab. Ajo që është bërë e ditur është ekzistenca e një dobësie kritike në AI Gateway, mundësia e ekzekutimit të komandave arbitrare dhe thirrja për përditësim të menjëhershëm.
Burimi: BleepingComputer
