GitLab-ban felfedezett sebezhetőség, amely lehetővé teszi a kód futtatását bármely projekt CI-jében történő összeállításkor
Kiadták a GitLab 15.11.2, 15.10.6 és 15.9.7 verziójának javító frissítéseit, amelyek megszüntetik a kritikus sebezhetőséget (CVE-2023-2478), lehetővé téve bármely hitelesített felhasználó számára, hogy a GraphQL API manipulációjával saját futtatókezelőt (a projekt kódjának építési feladataihoz használt alkalmazás) csatoljon bármely projekthez ugyanazon a szerveren. A kihasználás részletei egyelőre nem […]
