Zranitelnost v GitLabu, která umožňuje spustit pipeline práce pod jiným uživatelem
Byly vydány opravy platformy pro společný vývoj — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 a 16.6.8, které řeší 14 zranitelností. Jedné z problémů (CVE-2024-5655), která se projevuje od vydání GitLab 15.8, byla přiřazena kritická úroveň nebezpečí. Zranitelnost umožňuje spustit práce v kontejneru kontinuální integrace (pipeline jobs) pod libovolným uživatelským účtem. Provádění své práce […]
