GitLab-sårbarhet tillater omgåelse av tofaktorautentisering
GitLab, en samarbeidsplattform for utvikling, har gitt ut oppdateringer – versjon 18.8.2, 18.7.2 og 18.6.4 – som adresserer en sårbarhet (CVE-2026-0723) som tillater omgåelse av tofaktorautentisering. For å utføre angrepet må en angriper kjenne offerets legitimasjonsidentifikator. Sårbarheten er forårsaket av mangel på riktig validering av returverdier i autentiseringstjenester. I tillegg adresserer de nye versjonene fire sårbarheter til, hvorav to […]
