গিটল্যাবে দুর্বলতা যা আপনাকে যেকোন প্রজেক্টের সিআই তৈরি করার সময় কোড চালানোর অনুমতি দেয়

সহযোগী উন্নয়ন সংগঠিত করার জন্য প্ল্যাটফর্মের সংশোধনমূলক আপডেট প্রকাশিত হয়েছে - গিটল্যাব 15.11.2, 15.10.6 এবং 15.9.7, যা একটি গুরুতর দুর্বলতা (CVE-2023-2478) দূর করে, যা যেকোনো প্রমাণীকৃত ব্যবহারকারীকে তাদের নিজস্ব রানার হ্যান্ডলার সংযুক্ত করতে দেয়। একই সার্ভারে যেকোন প্রজেক্টে GraphQL API (একটি অবিচ্ছিন্ন ইন্টিগ্রেশন সিস্টেমে প্রজেক্ট কোড অ্যাসেম্বল করার সময় কাজ চালানোর জন্য অ্যাপ্লিকেশন) দিয়ে ম্যানিপুলেশনের মাধ্যমে। অপারেশনাল বিশদ এখনও দেওয়া হয়নি। হ্যাকারওনের দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসাবে দুর্বলতা সম্পর্কে তথ্য গিটল্যাবে জমা দেওয়া হয়েছিল।

উত্স: opennet.ru