gitlab

Компания GitLab выпустила обновление безопасности, устраняющее критическую уязвимость в функции создания рабочих пространств. Уязвимость позволяет авторизованным пользователям записывать произвольные файлы на серверы GitLab, что может привести к утечке данных, заражению вредоносным ПО и другим проблемам безопасности.

Справочная информация: GitLab официально выпустил рекомендации по безопасности для исправления уязвимости удаленного выполнения кода (CVE-2022-2884) в GitLab Community Edition (CE) и Enterprise Edition (EE). Эта уязвимость позволяет прошедшим проверку подлинности пользователям получить доступ к GitLab Community Edition (CE). и Enterprise Edition (EE) от...