Vainojamība GitLabā, kas ļauj izpildīt kodu, veidojot CI jebkuram projektam
Publicēti labojuma atjauninājumi sadarbības platformai — GitLab 15.11.2, 15.10.6 un 15.9.7, kuros novērsta kritiska vainojamība (CVE-2023-2478), kas ļauj jebkuram autentificētam lietotājam, manipulējot ar GraphQL API, pieslēgt savu runner apstrādātāju (lietotne uzdevumu izpildīšanai kodu būvēšanas procesā nepārtrauktajā integrācijā) jebkuram projektam tajā pašā serverī. Par ekspluatācijas detaļām pagaidām nav […]
