Haavatavus GitLabis, mis võimaldab jooksutada koodi CI igas projektis kokkupanemise ajal
Avalikustatud on platvormi parandusteated koostöös arendamiseks — GitLab 15.11.2, 15.10.6 ja 15.9.7, kus on kõrvaldatud kriitiline haavatavus (CVE-2023-2478), mis võimaldab igal autentitud kasutajal API GraphQL kaudu manipuleerimisega kinnitada oma runner-töötlejat (rakendus, mis käivitab ülesandeid koodi koostamisel pideva integreerimise süsteemis) igas projektis samal serveril. Kasutuse kohta detailid veel puuduvad […]
