Zranitelnosti v GitLab, které umožňují převzetí účtu a vykonávání příkazů pod jiným uživatelským účtem
Byly vydány opravy platformy pro spolupráci ve vývoji — GitLab 16.7.2, 16.6.4 a 16.5.6, které opravují dvě kritické zranitelnosti. První zranitelnost (CVE-2023-7028), které byla přiřazena nejvyšší úroveň nebezpečí (10 z 10), umožňuje převzít cizí účet prostřednictvím manipulace s formulářem pro obnovení zapomenutého hesla. Zranitelnost je způsobena možností odeslat e-mail s kódem pro resetování hesla na nepotvrzené […]
