Ranljivost v GitLab, ki omogoča dostop do tokenov Runner.
U ispravnim ažuriranjima platforme za organizaciju zajedničkog razvoja GitLab 14.8.2, 14.7.4 i 14.6.5 ispravljena je kritična ranjivost (CVE-2022-0735) koja omogućava neautorizovanom korisniku da izvuče tokene registracije u GitLab Runner-u, koji se koristi za organizaciju poziva handler-a prilikom sastavljanja koda projekta u sistemu neprekidne integracije. Detalji za sada nisu navedeni, pominje se samo da je problem izazvan curenjem informacija prilikom korišćenja Quick komandi […]
