gitlab

Исследователи обнаружили серьёзную уязвимость в системе GitLab, связанную с использованием специальных email-адресов для создания задач. Эти адреса содержат долгоживущий токен, привязанный к учётной записи разработчика, и фактически являются учётными данными. Злоумышленники, получившие доступ к...

Обнаружена серьёзная уязвимость в системе GitLab, связанная с использованием электронной почты для создания задач. Специальный email-адрес, который GitLab предоставляет пользователям для отправки запросов, фактически является учётными данными. Любой, кто получит этот адрес, может отправить патч...