Eine Schwachstelle in GitLab, die es ermöglicht, Code beim Bau in CI jedes Projekts auszuführen
Korrekturupdates für die Plattform zur Zusammenarbeit - GitLab 15.11.2, 15.10.6 und 15.9.7 veröffentlicht, die eine kritische Sicherheitsanfälligkeit (CVE-2023-2478) beheben, die es jedem authentifizierten Benutzer ermöglicht, durch Manipulationen mit der GraphQL-API einen eigenen Runner-Handler (eine Anwendung zum Ausführen von Aufgaben beim Bauen von Projektcode im kontinuierlichen Integrationssystem) an jedem Projekt auf demselben Server anzuhängen. Details zur Ausnutzung sind bisher nicht […]
