CERT24Lekkinud GitLabi e-posti aadressid võimaldavad kasutaja nimel koodi üles laadida ja CI-töid käivitadaLoading data…

Lekkinud GitLabi e-posti aadressid võimaldavad kasutaja nimel koodi üles laadida ja CI-töid käivitada

GitLabi probleemide e-posti aadress toimib kontoga seotud mandaadina. Selle aadressi valdaja võib saata e-kirjaga paiga, mille GitLab salvestab kasutaja nimel harusse, kuhu kasutajal on kirjutamisõigus, ning teatud õiguste korral käivitada CI/CD-töid kasutajana.

← Back to intelligence

Lekkinud GitLabi e-posti aadressid võimaldavad kasutaja nimel koodi üles laadida ja CI-töid käivitada

GitLabi probleemide e-posti aadress toimib kontoga seotud mandaadina. Selle aadressi valdaja võib saata e-kirjaga paiga, mille GitLab salvestab kasutaja nimel harusse, kuhu kasutajal on kirjutamisõigus, ning teatud õiguste korral käivitada CI/CD-töid kasutajana.