Gigantyczna podatność w GitLab: Zmiana hasła za pomocą e-maila!
Gigantyczna podatność w GitLab: Zmiana hasła za pomocą e-maila!
W GitLabie odkryto poważną podatność, która pozwalała atakującym na zmianę hasła dowolnego użytkownika, znając jedynie jego adres e-mail. Dzięki tej luce, wystarczyło dołączyć swój własny e-mail do procesu resetu hasła, co skutkowało otrzymaniem linku do resetu na dwa maile: zarówno ofiary, jak i napastnika.
Oszustwo to było na tyle poważne, że zgłaszający otrzymał $35000 w ramach programu bug bounty. Tak wysoka nagroda za jedną lukę w zabezpieczeniach pokazuje, jak ważne są testy bezpieczeństwa w dzisiejszym świecie cyfrowym.
Na szczęście, GitLab szybko zareagował i załatał problem, jednak ta sytuacja przypomina o konieczności ciągłego monitorowania i zabezpieczania systemów informatycznych.
Na podstawie: Źródła
