Vulnerability in GitLab allows running pipeline jobs as another user
Objavljena so popravna posodobitev platforme za sodelovanje pri razvoju — GitLab 17.1.1, 17.0.3, 16.11.5, 16.10.8, 16.9.9, 16.8.8, 16.7.8 in 16.6.8, v katerih je odprtih 14 ranljivosti. Ena izmed težav (CVE-2024-5655), ki se kaže od izdaje GitLab 15.8, ima kritično stopnjo nevarnosti. Ta ranljivost omogoča izvajanje del v cevi neprekinjene integracije (pipeline jobs) pod poljubnim uporabnikom. Izvajanje svojega dela […]
