Vulnérabilités dans GitLab permettant de prendre le contrôle d'un compte et d'exécuter des commandes sous un autre utilisateur
Des mises à jour correctives pour la plateforme de développement collaboratif ont été publiées — GitLab 16.7.2, 16.6.4 et 16.5.6, dans lesquelles deux vulnérabilités critiques ont été corrigées. La première vulnérabilité (CVE-2023-7028), classée au niveau de danger maximum (10 sur 10), permet de prendre le contrôle d'un compte utilisateur via des manipulations sur le formulaire de récupération de mot de passe oublié. La vulnérabilité est causée par la possibilité d'envoyer un e-mail avec un code de réinitialisation du mot de passe à des adresses non vérifiées […]
