Eine manipulierte Zeichenfolge könnte es Angreifern ermöglichen, ohne Anmeldung eigenen Code auf einem GitLab-Server auszuführen. Die kritische Sicherheitslücke betrifft Versionen seit 2014 – auch wer das Update vom 12. Oktober installiert hat, muss seinen Server erneut aktualisieren.
Der Beitrag GitLab-Lücke mit Höchstwertung: Codeausführung ohne Anmeldung erschien zuerst auf <kes> Informationssicherheit.
Dieser Artikel wurde indexiert von Informationssicherheit
Lesen Sie den originalen Artikel:
GitLab-Lücke mit Höchstwertung: Codeausführung ohne Anmeldung