مدیریت آسیب‌پذیری
سوءاستفاده از توکن‌های ایمیل GitLab برای تزریق کد و اجرای CI/CD
کشف یک نقص در توکن‌های ایمیل GitLab که اجازه می‌دهد مهاجمان با دور زدن محدودیت‌های IP، کد مخرب را به…
Merge Request
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواست‌های ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…
امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…