Vigilance.fr - GitLab : traversée de répertoire via Five Groups Attachment, analysé le 24/05/2023
février 2024 par Vigilance.fr
Un attaquant peut traverser les répertoires de GitLab, via Five Groups Attachment, afin de lire un fichier situé hors de la racine du service.
Plus d'information sur : https://vigilance.fr/vulnerabilite/GitLab-traversee-de-repertoire-via-Five-Groups-Attachment-41313