آسیبپذیری در GitLab که به شما امکان میدهد هنگام ساختن در CI هر پروژه، کد را اجرا کنید
بهروزرسانیهای اصلاحی پلتفرم توسعه مشارکتی - GitLab 15.11.2، 15.10.6 و 15.9.7 - منتشر شده است که یک آسیبپذیری مهم (CVE-2023-2478) را برطرف میکند که به هر کاربر تأیید شده اجازه میدهد تا کنترلکننده runner خود را (برنامهای برای اجرای کدهای در حال اجرا در هر پروژه یکپارچهسازی پروژهای) به سرور یکپارچهسازی QL خود متصل کند. API. جزئیات عملیاتی هنوز […]