Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить CSRF-атаку

CVE: CVE-2024-4994
CVSS v2.0: 9.4