Source |
The Hacker News |
Identifiant |
8527252 |
Date de publication |
2024-06-28 19:48:00 (vue: 2024-06-28 15:07:25) |
Titre |
GitLab publie un patch pour la vulnérabilité critique du pipeline CI / CD et 13 autres GitLab Releases Patch for Critical CI/CD Pipeline Vulnerability and 13 Others |
Texte |
GitLab a publié des mises à jour de sécurité pour aborder 14 défauts de sécurité, y compris une vulnérabilité critique qui pourrait être exploitée pour exécuter des pipelines d'intégration continue et de déploiement continu (CI / CD) comme tout utilisateur.
Les faiblesses, qui affectent Gitlab Community Edition (CE) et Enterprise Edition (EE), ont été abordées dans les versions 17.1.1, 17.0.3 et 16.11.5.
Le plus sévère des
GitLab has released security updates to address 14 security flaws, including one critical vulnerability that could be exploited to run continuous integration and continuous deployment (CI/CD) pipelines as any user.
The weaknesses, which affect GitLab Community Edition (CE) and Enterprise Edition (EE), have been addressed in versions 17.1.1, 17.0.3, and 16.11.5.
The most severe of the |
Notes |
★★★
|
Envoyé |
Oui |
Condensat |
address addressed affect any been ci/cd community continuous could critical deployment edition enterprise exploited flaws gitlab has have including integration most one others patch pipeline pipelines released releases run security severe updates user versions vulnerability weaknesses which |
Tags |
Vulnerability
|
Stories |
|
Move |
|