Etikett: GitLab

En sårbarhet med högsta allvarlighetsgrad som möjliggör kodexekvering i GitLab har lett till en brådskande varning för administratörer som använder självhanterade installationer. Säkerhetsbristen kan göra det möjligt för fjärrangripare att köra godtycklig kod utan att logga in. GitLab offentliggjorde problemet den 12 oktober och släppte säkerhetsuppdateringar för berörda versioner av Community Edition (CE) och Enterprise…

Utvecklare som publicerar en privat e-postadress för GitLab-projekt för att samla in felrapporter kan också ge angripare ett sätt att skapa arbetsobjekt i deras namn. Forskare på Aikido hittade aktiva adresser i offentlig projektdokumentation och varnade för att samma inloggningsuppgifter kan möjliggöra merge requests. Privata adresser innehåller långlivade tokens GitLab låter användare skapa projektärenden eller…

Angripare utnyttjar en kritisk GitLab-sårbarhet för att stjäla känsliga uppgifter från servrar som inte har patchats. Forskare har hittat 12 offentliga arkiv med exploitkod, medan omkring 13 700 exponerade system fortfarande kan vara sårbara. Angripare utnyttjar kritisk GitLab-sårbarhet Sårbarheten, som spåras som CVE-2026-85706, påverkar GitLab Community Edition och Enterprise Edition. Den har fått högsta möjliga…

GitLab-läckan avslöjade en stor mängd läckta autentiseringsuppgifter i offentliga arkiv. En storskalig skanning avslöjade tusentals aktiva hemligheter kopplade till verklig infrastruktur, molnplattformar och interna system. Fynden väckte allvarliga frågor om hantering av känsliga uppgifter och belyste återkommande säkerhetsbrister inom utvecklingsteam. Vad utredningen upptäckte En säkerhetsforskare skannade alla 5,6 miljoner offentliga GitLab Cloud-arkiv med hjälp av…