GitLab Email Addresses Can Be Weaponized for Supply Chain Attacks

Dark Reading · 23 sept, 22:53

Las direcciones de correo electrónico asignadas automáticamente a cada usuario en GitLab contienen tokens de acceso altamente privilegiados que los atacantes pueden explotar para ataques en la cadena de suministro. Este fallo permite a los adversarios comprometer repositorios y proyectos a través de comunicaciones de correo electrónico aparentemente legítimas.