Stikkord: GitLab
-
En sårbarhet med høyeste alvorlighetsgrad som muliggjør kodekjøring i GitLab, har ført til et hastevarsel for administratorer som bruker selvadministrerte installasjoner. Sikkerhetsfeilen kan gjøre det mulig for eksterne angripere å kjøre vilkårlig kode uten å logge inn. GitLab offentliggjorde problemet 12. oktober og lanserte sikkerhetsoppdateringer for berørte versjoner av Community Edition (CE) og Enterprise Edition…
-
En kritisk sikkerhetsfeil i GitLab AI Gateway kan gjøre det mulig for autentiserte angripere å kjøre kommandoer på sårbare systemer. GitLab har utgitt sikkerhetsoppdateringer og oppfordret kunder med selvhostede installasjoner til å installere dem umiddelbart. Kunder som bruker GitLabs driftede AI Gateway, trenger imidlertid ikke å gjøre noe. Selskapet opplyser at det allerede har sikret…
-
Utviklere som publiserer en privat e-postadresse for et GitLab-prosjekt for å samle inn feilrapporter, kan også gi angripere en måte å opprette arbeidselementer i deres navn. Forskere hos Aikido fant aktive adresser i offentlig prosjektdokumentasjon og advarte om at de samme opplysningene kan gjøre det mulig å opprette merge requests. Private adresser inneholder langvarige tokens…
-
Angripere utnytter en kritisk GitLab-sårbarhet for å stjele sensitive data fra servere som ikke er oppdatert. Forskere har funnet 12 offentlige repositorier med utnyttelseskode, mens rundt 13 700 eksponerte systemer fortsatt kan være sårbare. Angripere utnytter kritisk GitLab-sårbarhet Sårbarheten, som spores som CVE-2026-85706, påvirker GitLab Community Edition og Enterprise Edition. Den har fått høyest mulig…
-
storskala skanning avdekket tusenvis av aktive hemmeligheter knyttet til faktisk infrastruktur, skytjenester og interne systemer. Funnene skapte alvorlige bekymringer rundt håndtering av sensitive opplysninger og avdekket vedvarende sikkerhetssvikt i utviklingsteam. Hva undersøkelsen avdekket En sikkerhetsforsker skannet alle 5,6 millioner offentlige GitLab Cloud-repositorier ved hjelp av et åpent deteksjonsverktøy. Skanningen bekreftet over 17 000 aktive legitimasjonsopplysninger…