GitLab sebezhetőség, amely lehetővé teszi a pipeline-munkafolyamatok más felhasználókénti futtatását
Megjelentek a GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 és 16.6.8 verzióihoz tartozó javítófrissítések, amelyek 14 biztonsági hibát hárítanak el. Az egyik probléma (CVE-2024-5655), amely a GitLab 15.8-as verziójától kezdve jelentkezik, kritikus szintű veszélyt jelent. A sérülékenység lehetővé teszi, hogy a folyamatos integrációs folyamatban (pipeline jobs) tetszőleges felhasználó által végzett munkák fussanak. A munka végrehajtása […]
