Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками процедуры авторизации при управлении ключами и токенами с использованием сценариев развертывания. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности
Использование рекомендаций:
https://about.gitlab.com/releases/2022/11/30/security-release-gitlab-15-6-1-released/
| Балл | 9.4 — высокая опасность |