Vulnérabilité dans GitLab permettant d'exécuter des tâches de pipeline sous un autre utilisateur
Des mises à jour correctives de la plateforme pour le développement collaboratif — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 et 16.6.8 — ont été publiées, corrigeant 14 vulnérabilités. Un des problèmes (CVE-2024-5655), qui apparaît à partir de la version GitLab 15.8, a été classé comme critique. Cette vulnérabilité permet d'exécuter des tâches dans le pipeline d'intégration continue sous un utilisateur arbitraire. L'exécution de sa tâche […]
