Sårbarheder i GitLab, der muliggør overtagelse af en konto og udførelse af kommandoer som en anden bruger.
Der er udgivet korrigerende opdateringer til platformen for samarbejdende udvikling – GitLab 16.7.2, 16.6.4 og 16.5.6, hvori to kritiske sårbarheder er blevet rettet. Den første sårbarhed (CVE-2023-7028), der har fået den maksimale faregrad (10 ud af 10), tillader overtagelse af en anden brugerkonto gennem manipulationer med formularen til nulstilling af glemt adgangskode. Sårbarheden skyldes muligheden for at sende en e-mail med en kode til nulstilling af adgangskode til ikke bekræftede […]
