Утечка адреса электронной почты проблемы GitLab позволяет любому отправлять код и выполнять задания CI от вашего имени
The Hacker News · сен 23, 2026
Частный адрес электронной почты, который GitLab предоставляет вам для отправки сообщений по электронной почте, является учетными данными. Любой, кто его получит, может отправить патч, который GitLab зафиксирует от вашего имени, в любую ветку, в которую вы можете его отправить, включая основную, и сможет запускать задания CI/CD, которые выполняются от вашего имени. GitLab показывает каждому пользователю этот адрес за кнопкой с надписью «Отправить рабочий элемент по электронной почте в этот проект». Отправленная на него почта открывает проблему в этом проекте, автором которой является
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.