Sicherheitsanfälligkeiten in GitLab, die es ermöglichen, ein Benutzerkonto zu übernehmen und Befehle unter einem anderen Benutzer auszuführen.
Korrigierte Updates für die Plattform zur Organisation der Zusammenarbeit — GitLab 16.7.2, 16.6.4 und 16.5.6 wurden veröffentlicht, in denen zwei kritische Sicherheitsanfälligkeiten behoben wurden. Die erste Sicherheitsanfälligkeit (CVE-2023-7028), die als maximal gefährlich eingestuft wurde (10 von 10), ermöglicht die Übernahme eines fremden Benutzerkontos durch Manipulation des Formulars zur Wiederherstellung eines vergessenen Passworts. Die Sicherheitsanfälligkeit wird durch die Möglichkeit verursacht, eine E-Mail mit einem Code zum Zurücksetzen des Passworts an unbestätigte [ꞌ…ꞌ] zu senden.