GitLab邮件地址可被武器化用于供应链攻击

📋总体概括

安全研究人员披露GitLab平台一个供应链攻击风险：GitLab为每个用户自动生成的邮件入站地址中内嵌了高权限访问令牌，攻击者一旦获取该地址即可利用其中的令牌冒充用户身份。由于开发者常在CI/CD脚本、 issue 评论、邮件转发等场景暴露这些地址，令牌可能被公开泄露。该问题凸显了开发协作平台中隐蔽凭据被武器化的供应链风险，对依赖GitLab的企业与开源项目构成潜在威胁。