Kthehu te Lajmet
Hulumtuesi publikon GitLab RCE PoC Lejimi i përdoruesve të #18275
Tech 25/07/2026 08:34 The Hacker News [email protected] (The Hacker News)

Hulumtuesi publikon GitLab RCE PoC Lejimi i përdoruesve të #18275

Përmbledhje, Hulumtuesi publikon GitLab RCE PoC Lejimi i përdoruesve të autentikuar të…

Hulumtuesi i sigurisë Yuhang Wu në Deepfirst ka publikuar një shfrytëzim të provës së konceptit (PoC) që ekzekuton komandat si Git në një server GitLab 18.11.3 të vetë-menaxhuar të pa rregulluar.

Një përdorues i zakonshëm i vërtetuar e aktivizon atë duke kryer dy fletore Jupyter të hartuara dhe duke kërkuar diferencën e tyre. Zinxhiri nuk ka nevojë për të drejtat e administratorit, integrimin e vazhdueshëm (CI), aksesin e vrapuesit, ndërveprimin e viktimave

Detaje shtesë, Hulumtuesi publikon GitLab RCE PoC Lejimi i përdoruesve të autentikuar të…

Security researcher Yuhang Wu at depthfirst has published a working proof-of-concept (PoC) exploit that executes commands as git on an unpatched self-managed GitLab 18.11.3 server.

An ordinary authenticated user triggers it by committing two crafted Jupyter notebooks and requesting their diff. The chain needs no administrator rights, continuous integration (CI) runner access, victim interaction

Çfarë do të thotë për biznesin tuaj, Hulumtuesi publikon GitLab RCE PoC Lejimi i…

Ky përmbledhje lajmi është kuruar për lexues biznesi dhe zyrash në Shqipëri. Qëllimi është të filtrojmë zhurmën teknologjike dhe të theksojmë çfarë mund të prekë infrastrukturën tuaj IT: backup, siguri, rrjet, cloud ose pajisje. Për çdo vendim operacional, lexoni burimin origjinal dhe konsultohuni me partnerin tuaj teknik kur ndryshimi prek sisteme kritike.

Blad IT Solutions publikon përmbledhje të shkurtra nga burime të besueshme teknologjike për të informuar klientët biznes në Tiranë, Durrës dhe remote. Kjo faqe nuk zëvendëson artikullin origjinal: përdorni butonin më poshtë për leximin e plotë në gjuhën e burimit. Për interpretim në kontekstin e infrastrukturës suaj (backup, rrjet, workstation, VoIP), na kontaktoni për konsultë.

Na kontaktoni nëse lajmi prek sistemet tuaja dhe dëshironi një kontroll të shpejtë të backup-it, rrjetit ose workstation-ëve — kërko konsultë.

Shënim: Ky artikull është përkthyer automatikisht në shqip. Për të lexuar artikullin origjinal në anglisht, klikoni butonin më poshtë.