GitLabの重大な脆弱性、すでにインターネット規模のスキャンが観測される
GitLabは木曜日、同社のソフトウェア開発プラットフォームに存在する2件の深刻度の高い脆弱性に対する緊急パッチをリリースしました。うち1件は最高深刻度スコアを記録しており、あるセキュリティ企業はすでに攻撃者がインターネット上でこれらの脆弱性を探索している様子を確認したと報告しています。 同社はCommunity E
タグ: Duo Chat
GitLabが最大深刻度のパストラバーサル脆弱性に対するパッチ適用を呼びかけ
GitLabは木曜日、CVE-2023-2825として追跡されている最大深刻度のパストラバーサル脆弱性について、サーバーへのパッチ適用を直ちに行うようユーザーに呼びかけました。 この脆弱性は、's3ntago'というハンドル名を使うセキュリティ研究者によって発見され、GitLabのHackerOneバグ báunty
GitLab、任意ファイル読み取り・認証情報窃取・リモートコード実行を可能にする重大な欠陥を修正
GitLabは、Community EditionおよびEnterprise Edition向けに重大なセキュリティアップデートをリリースしました。今回の修正は、未認証での任意ファイル読み取りや認証情報の露出、リモートコード実行につながる脆弱性に対応するものです。 セルフマネージド環境の管理者は、自身が利用しているサ