Vulnerabilidad en GitLab que permite ejecutar código durante la compilación en CI de cualquier proyecto
Se han publicado actualizaciones correctivas para la plataforma de desarrollo colaborativo: GitLab 15.11.2, 15.10.6 y 15.9.7, en las que se ha solucionado una vulnerabilidad crítica (CVE-2023-2478), que permite a cualquier usuario autenticado, a través de manipulaciones con la API GraphQL, adjuntar su propio runner a cualquier proyecto en el mismo servidor. Los detalles de la explotación aún no […]
