Kwetsbarkeiten behoben in GitLab durch GitLab Inc.

Teaser aus der Quelle

GitLab Inc. hat Schwachstellen in der GraphQL-Implementierung von GitLab Community Edition (CE) und Enterprise Edition (EE) behoben. Eine Schwachstelle erlaubte es nicht-authentifizierten Nutzern, unautorisierte Änderungen oder Löschungen an öffentlichen Projekten und Benutzerdaten durchzuführen. Eine weitere Schwachstelle ermöglichte nicht-autorisierten Nutzern, Mutationen über GET-Anfragen auszuführen, indem sie die Validierung von GraphQL-Multiplex-Abfragen umgingen. Aufgrund der Verfügbarkeit öffentlicher Proof-of-Concept (PoC)-Code wird dringend empfohlen, die Updates so schnell wie möglich durchzuführen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.