Vainojamība GitLab, kas ļauj palaist pipeline darbus cita lietotāja vārdā
Ir publicēti labojumi platformai sadarbības attīstībai — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 un 16.6.8, kuros novērstas 14 ievainojamības. Vienai no problēmām (CVE-2024-5655), kas izpaužas kopš GitLab 15.8 izlaiduma, ir piešķirta kritiska bīstamības pakāpe. Ievainojamība ļauj veikt darbus nepārtrauktās integrācijas konvejērā (pipeline jobs) kā neparedzēts lietotājs. Savu darbu izpilde […]
