CVE-2022-2533

Versões do GitLab 12.10 a 15.1.6

Versões do GitLab 15.2 a 15.2.4

Versões do GitLab 15.3 a 15.3.2

O problema está relacionado à autenticação incorreta com alguns Registros de Pacotes quando restrições de endereço IP estão configuradas no GitLab. Isso permite que um invasor com um Token de Implantação válido o utilize indevidamente de qualquer local, contornando as restrições de segurança existentes. O problema está associado a deficiências no procedimento de autenticação.

Para as versões do GitLab 12.10 a 15.1.6, atualize para a versão 15.1.6 ou posterior para resolver o problema.

Para as versões do GitLab 15.2 a 15.2.4, atualize para a versão 15.2.4 ou posterior para resolver o problema.

Para as versões 15.3 a 15.3.2 do GitLab, atualize para a versão 15.3.2 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos Registros de Pacotes ou limitar o uso de Tokens de Implantação até que o problema seja resolvido.