A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You

The Hacker News · 23 sept, 18:53

Una dirección de correo privada que GitLab proporciona para reportar problemas funciona como credencial: cualquiera que la obtenga puede enviar parches que se commitean en tu nombre en cualquier rama (incluyendo main) e iniciar trabajos de CI/CD con tus permisos. El riesgo es alto si esta dirección se filtra o se accede sin autorización.