タグ: IP制限回避

GitLabのメールトークンに脆弱性、CI/CDパイプラインが危険にさらされる恐れ

issueをメールで作成するための、一見ありふれた機能が、実際には完全な権限を持つアカウントに等しい存在だったことが分かりました。Aikido SecurityのJoe Leon氏は、GitLabの非公開メールアドレスに永続的なトークンが含まれていることを実証しました。このトークンを入手した人物は