Kwetsbaarheid in GitLab waarmee code kan worden uitgevoerd tijdens de bouw in CI van elk project
Corrigerende updates zijn uitgebracht voor het samenwerkingsplatform GitLab 15.11.2, 15.10.6 en 15.9.7, waarin een kritieke kwetsbaarheid (CVE-2023-2478) is opgelost. Deze kwetsbaarheid stelt elke geverifieerde gebruiker in staat om via manipulaties met de GraphQL API een eigen runner-handler (een applicatie voor het uitvoeren van taken tijdens de codebouw van een project in een continue integratiesysteem) aan elk project op dezelfde server te hechten. Details over het misbruik zijn nog niet […]
