Boli zverejnené opravy platformy pre spoluprácu — GitLab 15.11.2, 15.10.6 a 15.9.7, ktorými bola odstránená kritická zraniteľnosť (CVE-2023-2478), umožňujúca akémukoľvek autentifikovanému používateľovi manipulovaním s API GraphQL pripojiť vlastný runner-handler (aplikácia na spúšťanie úloh počas zostavovania kódu projektu v systéme kontinuálnej integrácie) k akémukoľvek projektu na tom istom serveri. Podrobnosti o zneužití zatiaľ nie sú uvedené. Informácie o zraniteľnosti boli odoslané do GitLab v rámci aktívneho programu odmien za objavenie zraniteľností na HackerOne.
Zdroj: opennet.ru
