Luki w GitLab, umożliwiające przejęcie konta i wykonywanie poleceń jako inny użytkownik
Opublikowano poprawki do platformy do współpracy — GitLab 16.7.2, 16.6.4 i 16.5.6, w których naprawiono dwie krytyczne luki. Pierwsza luka (CVE-2023-7028), której przypisano najwyższy poziom niebezpieczeństwa (10 na 10), pozwala na przejęcie cudzego konta poprzez manipulacje formularzem przywracania zapomnianego hasła. Luka wynika z możliwości wysłania wiadomości z kodem do resetowania hasła na niepotwierdzone […]
