ភាពងាយរងគ្រោះនៅក្នុង GitLab ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការកូដនៅពេលបង្កើតនៅក្នុង CI នៃគម្រោងណាមួយ។

បច្ចុប្បន្នភាពកែតម្រូវចំពោះវេទិកាសម្រាប់រៀបចំការអភិវឌ្ឍន៍កិច្ចសហការត្រូវបានបោះពុម្ពផ្សាយ - GitLab 15.11.2, 15.10.6 និង 15.9.7 ដែលលុបបំបាត់ភាពងាយរងគ្រោះសំខាន់ (CVE-2023-2478) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្ទៀងផ្ទាត់ណាមួយភ្ជាប់ឧបករណ៍ដោះស្រាយការរត់របស់ពួកគេផ្ទាល់។ តាមរយៈឧបាយកលជាមួយ GraphQL API (កម្មវិធីសម្រាប់ដំណើរការកិច្ចការនៅពេលដំឡើងកូដគម្រោងក្នុងប្រព័ន្ធរួមបញ្ចូលជាបន្តបន្ទាប់) ទៅគម្រោងណាមួយនៅលើម៉ាស៊ីនមេតែមួយ។ ព័ត៌មានលម្អិតអំពីប្រតិបត្តិការមិនទាន់ត្រូវបានផ្តល់ជូននៅឡើយ។ ព័ត៌មានអំពីភាពងាយរងគ្រោះត្រូវបានដាក់ជូន GitLab ជាផ្នែកនៃកម្មវិធីផ្តល់រង្វាន់ភាពងាយរងគ្រោះរបស់ HackerOne ។

ប្រភព: opennet.ru