GitLab मधील भेद्यता जी तुम्हाला कोणत्याही प्रकल्पाच्या CI मध्ये तयार करताना कोड चालवण्याची परवानगी देते

सहयोगी विकासाचे आयोजन करण्यासाठी प्लॅटफॉर्मवर सुधारात्मक अद्यतने प्रकाशित केली गेली आहेत - GitLab 15.11.2, 15.10.6 आणि 15.9.7, जी एक गंभीर भेद्यता (CVE-2023-2478) दूर करते, जे कोणत्याही प्रमाणीकृत वापरकर्त्याला त्यांचे स्वतःचे रनर हँडलर संलग्न करण्यास अनुमती देते. एकाच सर्व्हरवरील कोणत्याही प्रकल्पासाठी GraphQL API (सतत एकीकरण प्रणालीमध्ये प्रोजेक्ट कोड असेंबल करताना कार्य चालविण्यासाठी अनुप्रयोग) सह हाताळणीद्वारे. ऑपरेशनचे तपशील अद्याप दिलेले नाहीत. HackerOne च्या असुरक्षितता बाउंटी प्रोग्रामचा भाग म्हणून असुरक्षिततेची माहिती GitLab ला सबमिट केली गेली.

स्त्रोत: opennet.ru