Vulnerabilidades no GitLab que permitem tomar a conta e executar comandos como outro usuário
Foram publicadas atualizações corretivas para a plataforma de desenvolvimento colaborativo — GitLab 16.7.2, 16.6.4 e 16.5.6, nas quais foram resolvidas duas vulnerabilidades críticas. A primeira vulnerabilidade (CVE-2023-7028), que recebeu o nível máximo de perigo (10 de 10), permite capturar uma conta de usuário por meio de manipulações no formulário de recuperação de senha esquecida. A vulnerabilidade é causada pela possibilidade de enviar um e-mail com o código para redefinir a senha para endereços não confirmados […]
