Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

Описание

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры. Войдите в систему с помощью учетной записи администратора и выполните следующие действия: 1) нажмите «Menu» - «Admin»; 2) нажмите «Settings» - «General»; 3) разверните вкладку «Visibility and access controls»; 4) в разделе «Import sources» отключите опцию «GitHub»; 5) нажмите «Save changes». Проверка временного решения: 1) в окне браузера войдите в систему как любой пользователь; 2) нажмите «+» на верхней панели; 3) нажмите «New project/repository»; 4) нажмите «Import project»; 5) убедитесь, что «GitHub» не отображается как параметр импорта. Использование рекомендаций производителя: https://about.gitlab.com/releases/2022/08/30/critical-security-release-gitlab-15-3-2-released/

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.