News > 2026年9月29日 12:50 GitLabのメールトークンに脆弱性、CI/CDパイプラインが危険にさらされる恐れ issueをメールで作成するための、一見ありふれた機能が、実際には完全な権限を持つアカウントに等しい存在だったことが分かりました。Aikido SecurityのJoe Leon氏は、GitLabの非公開メールアドレスに永続的なトークンが含まれていることを実証しました。このトークンを入手した人物は