Vulnerabilità critica in GitLab
Negli aggiornamenti correttivi della piattaforma per lo sviluppo collaborativo GitLab 15.3.1, 15.2.3 e 15.1.5 è stata risolta una vulnerabilità critica (CVE-2022-2884), che consente a un utente autenticato con accesso all'API per l'importazione dei dati da GitHub di eseguire codice da remoto sul server. I dettagli sulla modalità di sfruttamento non sono al momento disponibili. La vulnerabilità è stata identificata da un ricercatore di sicurezza nell'ambito di un programma di ricompensa attivo su HackerOne per la segnalazione di vulnerabilità. In […]
