ProHoster > Blog > Lajmet e internetit > Një vulnerabilitet në GitLab, që lejon ekzekutimin e kodit gjatë ndërtimit në CI të çdo projekti.

Një vulnerabilitet në GitLab, që lejon ekzekutimin e kodit gjatë ndërtimit në CI të çdo projekti.

KanĂ« dalĂ« pĂ«rditĂ«sime korrigjuese pĂ«r platformĂ«n e zhvillimit bashkĂ«punues — GitLab 15.11.2, 15.10.6 dhe 15.9.7, nĂ« tĂ« cilat Ă«shtĂ« eliminuar njĂ« dobĂ«si kritike (CVE-2023-2478), qĂ« lejon çdo pĂ«rdorues tĂ« autentikuar tĂ« bashkĂ«lidhĂ« njĂ« procesor randĂ«r (njĂ« aplikacion pĂ«r ekzekutimin e detyrave gjatĂ« ndĂ«rtimit tĂ« kodit tĂ« projektit nĂ« sistemin e integrimit tĂ« vazhdueshĂ«m) nĂ« çdo projekt nĂ« tĂ« njĂ«jtin server pĂ«rmes manipulimeve me API GraphQL. Detajet e shfrytĂ«zimit nuk janĂ« dhĂ«nĂ« ende. Informacioni mbi dobĂ«sinĂ« Ă«shtĂ« dorĂ«zuar nĂ« GitLab nĂ« kuadĂ«r tĂ« programit aktiv tĂ« shpĂ«rblimeve pĂ«r zbulimin e dobĂ«sive nĂ« HackerOne.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster