Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, заменить код в импортированных пайплайнах CI/CD
Использование рекомендаций производителя:
https://gitlab.com/gitlab-org/gitlab/-/issues/437103
| Балл | 4 — средняя опасность |