GitLab 六周内第三个满分漏洞：未经登录即可远程控制服务器，2014 年以来的所有自建版本都需要升级
GitLab 修复了 CVE-2026-110264，一个无需登录即可在自建服务器上执行任意代码的满分 10 分漏洞，这是六周内的第三个满分漏洞。受影响的是 2014 年以来所有自建版本，连 10 月 12 日刚打过补丁的 19.2.8、19.3.5、19.4.2 也照样中招；GitLab 表示暂未发现被利用的迹象，GitLab.com 和代管版用户无需操作。为什么重要：GitLab 服务器里放着全部源代码、部署密钥和自动上线流程，一旦被控制就可能泄露密钥或被植入后门，而这次连刚修复的版本都没躲过去，升级格外紧迫。
报道来源
- 宝玉 (Baoyu)2026-10-21 20:57