Avalikustatud GitLabi projekti e-posti aadressid võimaldavad ründajatel koodi edastada

GitLabi privaatsed e-posti aadressid, mida kasutatakse tööüksuste saatmiseks projektidesse, on avaldatud README-failides, juhendites ja tugilehtedel. Need aadressid sisaldavad pika kehtivusega projekti juurdepääsutunnust ning nende lekkimine võib võimaldada volitamata isikul luua teemasid või merge request’e projekti omaniku nimel.