🚨 آسیب‌پذیری بحرانی در GitLab CI/CD با خطر اجرای کد از راه دور 🔴 آسیب‌پذیری بحرانی در GitLab CI/CD شناسایی شده است که به مهاجمان این امکان را می‌دهد تا کد دلخواه را روی نمونه‌های هدف اجرا کنند. این ...

🚨 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب 🔴 آسیب‌پذیری بحرانی در AI Gateway گیت‌لب شناسایی شده که به کاربران احراز هویت شده اجازه می‌دهد تا با استفاده از یک پیکربندی خاص، از محدودیت‌های موجود در ...

⚠️ آسیب‌پذیری جدی دور زدن احراز هویت در GitLab 🔴 این آسیب‌پذیری با شدت بالا در GitLab به مهاجم این امکان را می‌دهد که بدون نیاز به احراز هویت، کد را به نام کاربر قربانی ارسال کرده و وظایف CI را اجرا ...

🚨 آسیب‌پذیری‌های بحرانی در GitLab با امکان دسترسی غیرمجاز به فایل‌ها 🔴 چندین آسیب‌پذیری بحرانی در آخرین وصله امنیتی GitLab کشف شده اند. این آسیب‌پذیری‌ها به کاربران غیرمجاز اجازه می‌دهند تا فایل‌های ...

⚠️ بیش از ۱۷٬۰۰۰ secret — مانند API Key، توکن و پسورد — در مخازن عمومی GitLab فاش شدند ◽️ پژوهشی که ۵.۶ میلیون مخزن عمومی ‌GitLab را مرور کرده، نشان داده است که ۱۷,۴۳۰ secret معتبر — تقریباً سه ...

⚠️ به‌روزرسانی GitLab برای آسیب‌پذیری‌های بحرانی در سامانه احراز هویت 🔴 گیت‌لب به‌روزرسانی‌هایی برای نسخه‌های Community Edition (CE) و Enterprise Edition (EE) منتشر کرده است که ۹ آسیب‌پذیری را، از ...

⚠️ پاداش 20هزار دلاری برای گزارش آسیب‌پذیری حیاتی در Gitlab ◽️ طبق گزارش William Bowling که به تیم Gitlab ارسال کرده، در متد UploadsRewriter در این برنامه، هنگام کپی کردن issueها، به درستی نام فایل ...