GitLab问题邮件功能安全性仅靠“隐蔽性”维持

Aikido Security发现，GitLab"邮件创建Issue"功能使用的项目邮件地址内嵌了一个账户级个人访问令牌（PAT），知晓该地址者可向账户内所有项目推送代码、触发CI/CD任务，且绕过IP限制。GitLab...