GitLab 高危漏洞允許攻擊者控制用戶賬號

GitLab 修復了一個高危漏洞，該漏洞影響 GitLab Community Edition (CE) 和 Enterprise Edition (EE)，允許遠程攻擊者使用硬編碼密碼控制用戶賬號。硬編碼密碼 123qweQWE!@#000000000 是意外加入到代碼中，GitLab 督促用戶立即升級到最新的 14.9.2、14.8.5 或 14.7.7 版本以防止潛在的攻擊。它還重置了部分用戶的密碼，表示尚未發現有證據顯示攻擊者利用該漏洞控制用戶賬號，此舉旨在防患未然。