Atualizações corretivas da plataforma de colaboração foram publicadas — GitLab 15.11.2, 15.10.6 e 15.9.7, que corrigem uma vulnerabilidade crítica (CVE-2023-2478), permitindo que qualquer usuário autenticado, por meio de manipulações na API GraphQL, anexar seu próprio runner handler (aplicativo para executar tarefas ao compilar o código do projeto em um sistema de integração contínua) a qualquer projeto no mesmo servidor. Detalhes sobre a exploração ainda não foram fornecidos. A informação sobre a vulnerabilidade foi reportada ao GitLab como parte do programa de recompensas por descobertas de vulnerabilidades ativo no HackerOne.
Fonte: opennet.ru
