Пост канала
- ссылка
Уязвимость компонента управления расписаниями запуска CI/CD-конвейеров Pipeline Schedule API программной платформы на базе git для совместной работы над кодом GitLab CE/EE связана с недостаточным контролем модификации динамически определённых характеристик объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, измененить конфигурацию CI/CD, принадлежащей другому пользователю BDU:2026-10765 CVE-2026-12436 Использование рекомендаций производителя: обновление до версий 19.2.1, 19.1.3, 19.0.5: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-1-released/
Открыть в MAX- Просмотры
- 676
- ER
- 0,7%
- Реакции
- 5