Udgivet korrigerende opdateringer til platformen for samarbejdende udvikling — GitLab 15.11.2, 15.10.6 og 15.9.7, som løser en kritisk sårbarhed (CVE-2023-2478), der tillader enhver autentificeret bruger at vedhæfte sin egen runner-handler (applikation til at køre opgaver under kodens bygning i systemet til kontinuerlig integration) til ethvert projekt på den samme server ved at manipulere med API GraphQL. Detaljer om udnyttelsen gives endnu ikke. Oplysninger om sårbarheden er sendt til GitLab som en del af det fungerende program på HackerOne for belønning ved opdagelse af sårbarheder.
Kilde: opennet.ru
