CVE-2021-22205

CVE-2021-22205 نظرًا لأن GitLab لا يتحقق بشكل صحيح من ملفات الصور التي يتم تمريرها إلى محلل الملفات، فإن ذلك يؤدي إلى تنفيذ أوامر. يمكن للمهاجم إنشاء طلبات خبيثة لاستغلال هذه الثغرة لتنفيذ أوامر عشوائية على النظام المستهدف، مما يؤدي في النهاية إلى السيطرة على خادم GitLab. وبما أن معظم النصوص...