Vulnerabilidade no GitLab permite executar código durante a construção em CI de qualquer projeto
Foram publicadas atualizações corretivas para a plataforma de colaboração - GitLab 15.11.2, 15.10.6 e 15.9.7, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2023-2478), que permite que qualquer usuário autenticado, por meio de manipulações na API GraphQL, anexe seu próprio runner-handler (aplicativo para executar tarefas de construção de código de projeto em sistemas de integração contínua) a qualquer projeto no mesmo servidor. Detalhes sobre a exploração ainda não […]
