Sårbarhed i GitLab, der gør det muligt at køre pipeline-opgaver under en anden bruger
Der er blevet udgivet korrektive opdateringer til platformen til samarbejdsudvikling — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 og 16.6.8, hvor 14 sårbarheder er blevet rettet. En af problemerne (CVE-2024-5655), der viser sig fra udgivelsen af GitLab 15.8, er blevet tildelt en kritisk faregrad. Sårbarheden tillader kørsel af opgaver i den kontinuerlige integrationspipeline under en vilkårlig bruger. Udførelse af sit arbejde […]
