Полный текст
GitLab устраняет баг, связанный с запуском конвейеров от имени других пользователейGitLab выпускает патчи для исправления критической уязвимости, которая позволяет запускать конвейеры (pipeline) от лица других пользователей, злоупотребляя для этого политиками запланированных сканирований безопасности.https://xakep.ru/2023/09/20/gitlab-vulnerability/