Vulnerabilità in GitLab che consente di eseguire codice durante la compilazione in CI di qualsiasi progetto.
Sono stati pubblicati aggiornamenti correttivi per la piattaforma di sviluppo collaborativo - GitLab 15.11.2, 15.10.6 e 15.9.7, nei quali è stata risolta una vulnerabilità critica (CVE-2023-2478), che consente a qualsiasi utente autenticato, attraverso manipolazioni dell'API GraphQL, di collegare un proprio runner-handler (applicazione per eseguire attività durante la compilazione del codice del progetto in un sistema di integrazione continua) a qualsiasi progetto sullo stesso server. I dettagli sull'exploit non sono ancora […]
