Vulnerabilitāte GitLab, kas ļauj apiet divfaktoru autentifikāciju
Publicēti labojumi platformai GitLab - 18.8.2, 18.7.2, 18.6.4, kuros novērsta ievainojamība (CVE-2026-0723), kas ļauj apiet divfaktoru autentifikācijas pārbaudi. Lai īstenotu uzbrukumu, uzbrucējam ir jāzina upura akreditācijas ID. Ievainojamība radusies nepietiekamās atgrieztā vērtējuma pārbaudes dēļ autentifikācijas pakalpojumos. Turklāt jaunās versijās novērstas vēl 4 ievainojamības, divas no […]
