Zranitelnost v GitLab umožňuje spouštění kódu během sestavení v CI jakéhokoli projektu
Byly vydány opravné aktualizace platformy pro spolupráci — GitLab 15.11.2, 15.10.6 a 15.9.7, ve kterých byla odstraněna kritická zranitelnost (CVE-2023-2478), která umožňuje jakémukoli autentizovanému uživateli prostřednictvím manipulace s GraphQL API připojit svůj vlastní runner-handler (aplikaci pro spouštění úloh při sestavení kódu projektu v systému kontinuální integrace) k jakémukoli projektu na stejném serveru. Podrobnosti o využití zatím nejsou […]
