GitLab电子邮件地址可被武器化用于供应链攻击

📋总体概括

GitLab被曝存在供应链攻击风险：平台为每位用户自动分配的入站邮件地址中，内嵌了高权限访问令牌。攻击者一旦获取这些邮件地址，即可利用其中携带的令牌行使对应用户的权限，进而在开发者不知情的情况下介入代码仓库与协作流程。该问题被披露为可被武器化的攻击面，凸显了以邮件作为凭证载体的设计在DevOps平台上的安全隐患。