LONDON (IT BOLTWISE) – GitLab stellt Nutzern eine private E-Mail-Adresse zum Einreichen von Arbeiten per E-Mail bereit. Gelangt diese Adresse in fremde Hände, kann der Absender Patches so versenden, dass GitLab sie als vom Opfer signiert verarbeitet. Dazu zählen sogar das Starten von CI/CD-Jobs und das Ausführen von Änderungen bis hin zu main.... Weiterlesen
Intelligence View
Leaked GitLab Issue-Token erlaubt CI/CD und Commits unter fremdem Namen
LONDON (IT BOLTWISE) – GitLab stellt Nutzern eine private E-Mail-Adresse zum Einreichen von Arbeiten per E-Mail bereit. Gelangt diese Adresse in fremde Hände, kann der Absender Patches so versenden, dass GitLab sie als vom Opfer signiert ve…
SOCIAL SHARE CARD GENERATOR