Уязвимости в GitLab, позволяващи захващане на акаунта и изпълнение на команди от името на друг потребител
Публикувани са корективни актуализации на платформата за организиране на съвместна разработка — GitLab 16.7.2, 16.6.4 и 16.5.6, в които са отстранени две критични уязвимости. Първата уязвимост (CVE-2023-7028), класифицирана с най-висок риск (10 от 10), позволява захващане на чужда учетна запись чрез манипулации с формата за възстановяване на забравена парола. Уязвимостта е предизвикана от възможността да се изпрати имейл с код за нулиране на паролата на непотвърдени […]
