Une vulnérabilité dans GitLab permettant d'exécuter du code lors de la compilation de tout projet dans CI
Des mises à jour correctives de la plateforme pour la collaboration en développement - GitLab 15.11.2, 15.10.6 et 15.9.7 - ont été publiées, corrigeant une vulnérabilité critique (CVE-2023-2478) qui permet à tout utilisateur authentifié, par le biais de manipulations avec l'API GraphQL, d'attacher son propre runner à n'importe quel projet sur le même serveur. Les détails de l'exploitation ne sont pas encore […]
