安全攻防
evening
泄露的 GitLab 问题电子邮件地址可让任何人像您一样推送代码并运行 CI 作业
2026-09-23
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
GitLab 为您提供的用于通过电子邮件提交问题的私人电子邮件地址是一个凭证。任何获得它的人都可以通过电子邮件将 GitLab 以您的名义提交的补丁发送到您可以推送到的任何分支（包括主分支），并且可以启动以您的身份运行的 CI/CD 作业。 GitLab 在标有“通过电子邮件发送工作项到此项目”的按钮后面向每个用户显示此地址。发送给它的邮件会在该项目中打开一个问题，作者是
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱