Уязвимость функции admin_push_rules компонента Project-level Deploy Token Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю создавать токен развертывания на уровне проекта

Уязвимость функции admin_push_rules компонента Project-level Deploy Token Handler программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создавать токен развертывания на уровне проекта

CVE: CVE-2024-5470
CVSS v2.0: 5.5