Korrigerande uppdateringar för plattformen för samarbetsutveckling har publicerats - GitLab 15.11.2, 15.10.6 och 15.9.7, dÀr en kritisk sÄrbarhet (CVE-2023-2478) ÄtgÀrdats. Denna sÄrbarhet gör det möjligt för vem som helst med autentisering att via manipulation av GraphQL API fÀsta sin egen runner-applikation (ett program för att köra uppgifter vid kodkompilering i systemet för kontinuerlig integration) pÄ vilket projekt som helst pÄ samma server. Detaljer kring sÄrbarhetens utnyttjande redovisas för nÀrvarande inte. Informationen om sÄrbarheten har skickats till GitLab inom ramen för den aktiva programmet för belöningar vid sÄrbarhetsupptÀckter pÄ HackerOne.
KĂ€lla: opennet.ru
