ZONE.CI 全球网

AikidoSecurity研究揭示GitLab传入邮件地址存在严重供应链攻击风险。这些地址包含永不过期的令牌，可被滥用以访问公共和私有项目，甚至推送代码或执行CI/CD工作流。攻击者仅需暴露的邮件地址即可绕过IP限制，威胁组织资源安全。建议用户警惕地址暴露风险，加强访问控制与监控。