GitLab

テクノロジー

ギットラボに最悪級の欠陥──認証なしで遠隔操作、2014年以降の全版

ソフト開発の現場で広く使われる「GitLab(ギットラボ)」に、最高深刻度の脆弱性(システムの弱点)が見つかりました。認証を受けていない第三者が、サーバー上で任意のプログラムを遠隔実行できる恐れがあり、深刻度は最大の10.0と評価されていま...
テクノロジー

GitLabに「最悪」の脆弱性──認証なしでファイル窃取、悪用は公開翌日に

開発者向けプラットフォーム大手GitLab(ギットラボ)に、深刻度が最高評価(CVSS 10.0)となる重大な脆弱性が見つかりました。認証なしでサーバー内のファイルを読み取られる恐れがあり、情報公開のわずか翌日には実際の攻撃が確認されていま...