Уязвимость функции admin_push_rules компонента Project-level Deploy Token Handler программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать токен развертывания на уровне проекта
Использование рекомендаций:
https://about.gitlab.com/releases/2024/07/10/patch-release-gitlab-17-1-2-released/
| Балл | 5.5 — средняя опасность |