CVE-2025-27407

CVE-2025-27407 GitLab Podman ラボ GitLab Direct Transfer HTTP パスが脆弱な graphql-ruby イントロスペクションスキーマローダーに到達することを実証するための、最小限のローカル専用ラボです。このラボは1つの脆弱な GitLab CE コンテナを実行します。PoC スクリプトはテスト中のみ、その偽の GitLab ソースサーバーをインプロセスで起動します。 自分が所有するシステム、または明示的にテスト許可を得たシステムに対してのみ実行してください。 ファイル...