O vulnerabilitate în GitLab permite rularea de cod în timpul compilării în CI a oricărui proiect
Au fost publicate actualizări corective pentru platforma de dezvoltare colaborativă — GitLab 15.11.2, 15.10.6 și 15.9.7, în care a fost corectată o vulnerabilitate critică (CVE-2023-2478), care permite oricărui utilizator autentificat, prin manipularea API-ului GraphQL, să atașeze propriul runner-handler (aplicație pentru executarea sarcinilor în timpul compilării codului proiectului în sistemul de integrare continuă) la orice proiect de pe același server. Detalii despre exploatare nu sunt încă […]
