Luka w GitLab umożliwiająca uruchomienie kodu podczas budowania w CI dowolnego projektu
Opublikowano poprawki do platformy umożliwiającej wspólne programowanie — GitLab 15.11.2, 15.10.6 i 15.9.7, w których usunięto krytyczną lukę (CVE-2023-2478), pozwalającą każdemu uwierzytelnionemu użytkownikowi, poprzez manipulację z API GraphQL, dołączyć własny runner (aplikacja do uruchamiania zadań podczas budowania kodu projektu w systemie ciągłej integracji) do dowolnego projektu na tym samym serwerze. Szczegóły wykorzystania pozostają na razie […]
