Уязвимост в GitLab, позволяваща да се стартира pipeline-работа под името на друг потребител
Публикувани са коригиращи ъпдейти на платформата за съвместна работа — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 и 16.6.8, в които са отстранени 14 уязвимости. Една от проблемите (CVE-2024-5655), която се проявява от версия GitLab 15.8, е оценена с критичен риск. Уязвимостта позволява стартиране на работи в конвейера за непрекъсната интеграция (pipeline jobs) под името на произволен потребител. Изпълнението на собствената работа […]
