Një vulnerabilitet në GitLab, që lejon ekzekutimin e kodit gjatë ndërtimit në CI të çdo projekti.
Janë publikuar përditësime korrigjuese për platformën e zhvillimit të ndarë — GitLab 15.11.2, 15.10.6 dhe 15.9.7, në të cilat është eliminuar një vulnerabilitet kritik (CVE-2023-2478) që lejon çdo përdorues të autentikuar, përmes manipulimeve me API-në GraphQL, të lidhi një runner-ndihmës (aplikacion për ekzekutimin e detyrave gjatë ndërtimit të kodit të projektit në sistemin e integrimit të vazhdueshëm) me çdo projekt në të njëjtin server. Detajet e shfrytëzimit ende nuk janë […]
