Byly zveřejněny opravy platformy pro spolupráci na vývoji — GitLab 15.11.2, 15.10.6 a 15.9.7, které odstranily kritickou zranitelnost (CVE-2023-2478), jež umožnila jakémukoli autentizovanému uživateli manipulací s API GraphQL připojit vlastní runner-agenta (aplikaci pro spuštění úloh při sestavování kódu projektu v systému kontinuální integrace) k jakémukoli projektu na stejném serveru. Podrobnosti o zneužití zatím nejsou uvedeny. Informace o zranitelnosti byly předány GitLab v rámci stávajícího programu odměn za nalezené zranitelnosti na HackerOne.
Zdroj: opennet.ru
