Sårbarhed i GitLab, der giver mulighed for at køre kode under bygningen i CI for ethvert projekt
Korrigerende opdateringer er blevet offentliggjort for platformen til samarbejdende udvikling - GitLab 15.11.2, 15.10.6 og 15.9.7, hvori en kritisk sårbarhed (CVE-2023-2478) er blevet rettet, hvilket gjorde det muligt for enhver godkendt bruger via manipulation med GraphQL API at knytte sin egen runner-handler (applikation til at køre opgaver under kodens bygning i et kontinuerligt integrationssystem) til ethvert projekt på den samme server. Detaljer om udnyttelsen er endnu ikke […]
