Kwetsbaarheid in GitLab die het mogelijk maakt om pipeline-taken uit te voeren onder een andere gebruiker.
Er zijn correctieve updates gepubliceerd voor het samenwerkingsplatform GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 en 16.6.8, waarin 14 kwetsbaarheden zijn verholpen. Een van de problemen (CVE-2024-5655), dat zich sinds de release van GitLab 15.8 manifesteert, is geclassificeerd als kritiek. Deze kwetsbaarheid stelt een aanvaller in staat om pipeline jobs uit te voeren onder een willekeurige gebruiker. Het uitvoeren van hun werk […]
