В GitLab закрыли критическую уязвимость с оценкой 10 из 10: она позволяла выполнить код без авторизации
В GitLab закрыли уязвимость с максимальной оценкой CVSS — 10 из 10: ошибка в обработке конфигурации CI/CD при определённых условиях позволяла выполнить произвольный код на сервере без авторизации. Разбираем, какие версии затронуты, что ещё исправили разработчики и на что обратить внимание при обновлении.
Это короткая выдержка из материала Хабр. Полный текст остаётся у издателя — перейдите по ссылке, чтобы прочитать его там.
Читать в источнике
