Критична вразливість у @zereight/mcp-gitlab дозволяє неавторизоване викрадення токенів GitLab

Що відомо

У сервері Model Context Protocol для GitLab (@zereight/mcp-gitlab) до версії 2.1.27 режим SSE відкриває всі інструменти без автентифікації. Зловмисник може прочитати локальні файли, зокрема /proc/self/environ, щоб викрасти GITLAB_PERSONAL_ACCESS_TOKEN і повністю захопити обліковий запис GitLab.

Бізнес-вплив

Ця вразливість має критичний рівень, оскільки дозволяє віддаленому неавторизованому атакуючому отримати повний контроль над обліковим записом GitLab через викрадення персонального токена доступу. Особливо це актуально для Docker-розгортань із типовою конфігурацією. Власники інфраструктури повинні терміново оцінити ризики та впровадити заходи для запобігання компрометації.

Рекомендовані дії адміністратора

Рекомендується негайно оновити @zereight/mcp-gitlab до версії 2.1.27 або новішої, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити мережевий доступ до сервера, перевірити журнали на ознаки експлуатації та розглянути зміну персональних токенів GitLab. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевої активності для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference