Avalikustatud GitLabi projektide e-posti aadressid võimaldavad ründajatel koodi lisada — 24.09.2026

GitLabi privaatsed projektipõhised e-posti aadressid võivad avalikesse README-failidesse, kaastööjuhenditesse ja tugilehtedele sattudes võimaldada volitamata isikutel luua projektides issue’e või merge request’e. Mõju sõltub seotud kasutajakonto õigustest ning võib hõlmata koodimuudatusi, CI/CD käivitamist, juurdepääsu privaatsetele hoidlatele ja saladustele.