Vulnerabilidade no GitLab que permite executar trabalho de pipeline sob outro usuário
Foram publicados atualizações corretivas para a plataforma de colaboração — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 e 16.6.8, que corrigem 14 vulnerabilidades. Um dos problemas (CVE-2024-5655), que se manifesta desde o lançamento do GitLab 15.8, recebeu nível crítico de gravidade. A vulnerabilidade permite executar trabalhos no pipeline de integração contínua sob um usuário arbitrário. A execução de seu trabalho […]
