Уязвимост в GitLab, позволяваща да се стартира код при изграждането в CI на всеки проект
Публикувани са коригиращи обновления на платформата за съвместна работа – GitLab 15.11.2, 15.10.6 и 15.9.7, които отстраняват критична уязвимост (CVE-2023-2478), позволяваща на всеки автентифициран потребител чрез манипулации с API GraphQL да прикрепи собствен runner-обработчик (приложение за изпълнение на задачи при компилация на код в система за непрекъсната интеграция) към всеки проект на същия сървър. Подробности за експлоатирането засега не са […]
