Kiadásra kerültek a platform javítófrissítései a közös fejlesztés érdekében - GitLab 15.11.2, 15.10.6 és 15.9.7, amelyek javítják a kritikus sebezhetőséget (CVE-2023-2478), amely lehetővé teszi bármely hitelesített felhasználó számára, hogy a GraphQL API manipulálásával saját futtatót (alkalmazás a kódépítési feladatok futtatására a folyamatos integrációs rendszerben) csatoljon bármely projekthez ugyanazon a szerveren. A kihasználás részletei még nem állnak rendelkezésre. A sebezhetőségről szóló információt a GitLab-nak átadták a HackerOne keretében zajló sebezhetőség-észlelő jutalmazási program keretében.
Forrás: opennet.ru
