CERT24Раскрытые адреса электронной почты проектов GitLab позволяют злоумышленникам отправлять кодLoading data…

Раскрытые адреса электронной почты проектов GitLab позволяют злоумышленникам отправлять код

Приватные адреса электронной почты GitLab, используемые для отправки рабочих элементов в проекты, были опубликованы в README-файлах, руководствах и страницах поддержки. Эти адреса содержат долгоживущий токен доступа к проекту, и их раскрытие может позволить неавторизованному лицу создавать задачи или запросы на слияние от имени владельца токена.

← Back to intelligence

Раскрытые адреса электронной почты проектов GitLab позволяют злоумышленникам отправлять код

Приватные адреса электронной почты GitLab, используемые для отправки рабочих элементов в проекты, были опубликованы в README-файлах, руководствах и страницах поддержки. Эти адреса содержат долгоживущий токен доступа к проекту, и их раскрытие может позволить неавторизованному лицу создавать задачи или запросы на слияние от имени владельца токена.