Tag: GitLab
-
En sårbarhed med den højeste alvorlighedsgrad, der muliggør kodekørsel i GitLab, har udløst en akut advarsel til administratorer, der anvender selvadministrerede installationer. Sikkerhedsfejlen kan gøre det muligt for fjernangribere at udføre vilkårlig kode uden at logge ind. GitLab offentliggjorde problemet den 12. oktober og udsendte sikkerhedsrettelser til berørte versioner af Community Edition (CE) og Enterprise…
-
En kritisk sikkerhedsfejl i GitLab AI Gateway kan give autentificerede angribere mulighed for at udføre kommandoer på sårbare systemer. GitLab har udgivet sikkerhedsopdateringer og opfordret kunder med selvhostede installationer til at installere dem omgående. Kunder, der bruger GitLabs hostede AI Gateway, behøver dog ikke at foretage sig noget. Virksomheden oplyser, at den allerede har sikret…
-
Udviklere, der offentliggør en privat e-mailadresse til et GitLab-projekt for at modtage fejlrapporter, kan også give angribere en måde at oprette arbejdselementer i deres navn. Forskere hos Aikido fandt aktive adresser i offentlig projektdokumentation og advarede om, at de samme oplysninger kan gøre det muligt at oprette merge requests. Private adresser indeholder langtidsholdbare tokens GitLab…
-
Angribere udnytter en kritisk GitLab-sårbarhed til at stjæle følsomme data fra servere, der ikke er blevet opdateret. Forskere har fundet 12 offentlige repositories med exploitkode, mens omkring 13.700 eksponerede systemer fortsat kan være sårbare. Angribere udnytter kritisk GitLab-sårbarhed Sårbarheden, der spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fået den højest…
-
GitLab-lækket afslørede en enorm mængde lækkede legitimationsoplysninger i offentlige repositories. En storskala-scanning afslørede tusindvis af aktive hemmeligheder knyttet til reel infrastruktur, cloudplatforme og interne systemer. Fundene skabte alvorlig bekymring om håndteringen af følsomme oplysninger og afslørede vedvarende sikkerhedssvigt i udviklingsteams. Hvad undersøgelsen afdækkede En sikkerhedsforsker scannede alle 5,6 millioner offentlige GitLab Cloud-repositories ved hjælp af…