Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Jan 26 2024

• [l] Wo wir gerade bei unnötiger Komplexität waren, die niemand mehr im Griff hat: Verwendet hier jemand Gitlab?

  Highlights:

  Arbitrary file write while creating workspace

  Arbitrary API PUT requests via HTML injection in user's name

  slowclap.gif

  Immerhin, die Anstellung von jörnchen als Security-Mensch hat sich für Gitlab gelohnt *wink* (Danke, Martin)