Niebezpieczeństwo w GitLab: Jak upload plików może prowadzić do ujawnienia danych

Niebezpieczeństwo w GitLab: Jak upload plików może prowadzić do ujawnienia danych

2022-04-02 11:06 Redakcja

Ostatnie doniesienia o podatności w GitLab wzbudziły wiele kontrowersji w społeczności IT. Wykorzystanie funkcji API do uploadu plików *tar.gz* może prowadzić do poważnych naruszeń bezpieczeństwa.

Problem polega na tym, że funkcja untar_zxf rozpakowuje pliki, w tym linki symboliczne. Hakerzy mogą stworzyć plik, który po uploadzie prowadzi do poufnych danych na serwerze. Na przykład, używając polecenia ln -s, można stworzyć link do ważnych plików konfiguracyjnych.

Warto zauważyć, że remedium na tę lukę jest proste: nie rozpakowywać plików z linkami symbolicznymi na serwerze. Szczegóły tej exploitaacji oraz nagrody w wysokości $29 000 za jej odkrycie można znaleźć w raportach bezpieczeństwa.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.