Vulnerabilitate în GitLab care permite rularea pipeline-urilor sub alt utilizator
Au fost publicate actualizări corective pentru platforma de colaborare în dezvoltare – GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 și 16.6.8, care au rezolvat 14 vulnerabilități. Una dintre probleme (CVE-2024-5655), care apare începând cu versiunea GitLab 15.8, a fost clasificată cu nivel critic de pericol. Vulnerabilitatea permite executarea lucrărilor în pipeline-ul de integrare continuă (pipeline jobs) sub un utilizator la alegere. Executarea propriei lucrări […]
