Er zijn correctieve updates gepubliceerd voor het samenwerkingsplatform GitLab 15.11.2, 15.10.6 en 15.9.7, waarin een kritieke kwetsbaarheid (CVE-2023-2478) is verholpen, die elke geauthenticeerde gebruiker de mogelijkheid biedt om via manipulatie van de GraphQL API een eigen runner-handler (een toepassing voor het uitvoeren van taken bij het bouwen van de code van een project in een continu integratiesysteem) aan elk project op dezelfde server te koppelen. Details over het gebruik van deze kwetsbaarheid worden momenteel niet verstrekt. Informatie over de kwetsbaarheid is doorgegeven aan GitLab in het kader van het bestaande beloningsprogramma voor kwetsbaarheden op HackerOne.
Bron: opennet.ru
