gitlab

GitLabは、ワークスペース作成機能の重大な脆弱性に対応するセキュリティパッチをリリースした。この脆弱性により、認証されたユーザーが任意のファイルをGitLabサーバーに書き込むことが可能となり、データ漏洩やマルウェア感染、その他のセキュリティ問題につながる可能性がある。

背景: GitLab は、GitLab Community Edition (CE) および Enterprise Edition (EE) のリモート コード実行の脆弱性 (CVE-2022-2884) を修正するセキュリティ アドバイザリを正式にリリースしました。この脆弱性により、認証されたユーザーは GitLab Community Edition (CE) にアクセスできます。および Enterprise Edition (EE) による...