预警公告 严重 近日,安全聚实验室监测到 GitLab CE/EE中存在身份认证绕过漏洞 ,编号为:CVE-2024-6385,CVSS:9.6 攻击者可以通过此漏洞触发其他用户的pipeline,...
GitLab曝出严重漏洞,黑客可以任意身份运行管道
本周四GitLab发布警告称GitLab社区版(CE)和企业版(EE)中发现一个严重的账户接管漏洞,攻击者可以任何其他用户的身份运行管道任务。GitLab同时发布了GitLab Community a...
GitLab严重漏洞(CVE-2024-6385,CVSS评分9.6)攻击者可以以其他用户身份运行管道作业
导 读GitLab 今天警告称,其产品 GitLab 社区版和企业版中存在一个严重漏洞,允许攻击者像任何其他用户一样运行管道作业。GitLab DevSecOps 平台拥有超过 3000 万注册用户,...
2