Утёкшие адреса электронной почты GitLab позволяют вносить изменения в код и запускать задания CI от имени пользователя

Адрес GitLab для создания задач по электронной почте действует как учётные данные, связанные с аккаунтом. Любой получивший этот адрес может отправить патч, который GitLab зафиксирует от имени пользователя в ветке, доступной ему для записи, а при наличии соответствующих прав — запустить задания CI/CD от его имени.