Публикувани са коригиращи актуализации на платформата за съвместна разработка — GitLab 15.11.2, 15.10.6 и 15.9.7, в които е отстранена критична уязвимост (CVE-2023-2478), позволяваща на всеки аутентифициран потребител чрез манипулации с API GraphQL да прикрепи собствен runner-обработчик (приложение за стартиране на задачи при изграждането на кода на проекта в системата за непрекъсната интеграция) към всеки проект на същия сървър. Подробности за експлоатацията не са предоставени. Информацията за уязвимостта е предадена на GitLab в рамките на действащата на HackerOne програма за възнаграждения за откриване на уязвимости.
Източник: opennet.ru
