GitLab: Accountübernahme nach 1-Klick-Attacke möglich