Адреса электронной почты GitLab могут быть использованы для атак на цепочки поставок

В платформе GitLab была выявлена критическая уязвимость, связанная с системой автоматического назначения адресов электронной почты. Каждому пользователю платформы присваивается уникальный адрес для входящих писем, который, как выяснили исследователи, содержит токены доступа с высокими привилегиями. Злоумышленники могут использовать эти токены для получения несанкционированного доступа к частным репозиториям и конфиденциальным данным проектов, фактически превращая систему электронной почты в инструмент для атак на цепочки поставок. Перехватывая или получая доступ к этим адресам, хакеры могут обходить стандартные меры аутентификации для внедрения вредоносного кода или кражи проприетарной информации. Пользователям GitLab рекомендуется проверить настройки электронной почты и следить за подозрительной активностью. Эксперты по безопасности подчеркивают, что эта уязвимость демонстрирует риски, связанные с автоматизированной интеграцией сервисов, которые непреднамеренно раскрывают учетные данные. Организациям, использующим GitLab для CI/CD конвейеров, следует провести аудит своих конфигураций, чтобы снизить риск эксплуатации в ожидании дальнейших исправлений от разработчиков платформы.