GitLab يصلح ثالث ثغرة حرجة خلال ستة أسابيع: تتيح السيطرة على الخادم دون تسجيل الدخول، وجميع النسخ ذاتية الاستضافة منذ 2014 تحتاج إلى الترقية

أصلحت GitLab الثغرة CVE-2026-110264، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة بدرجة CVSS كاملة، والثالثة من أقصى درجات الخطورة خلال ستة أسابيع. تتأثر بها جميع النسخ ذاتية الاستضافة منذ 2014، بما فيها تلك التي رُقّعت في 12 أكتوبر؛ وتقول GitLab إنها لم ترصد أي مؤشر على الاستغلال، ولا يحتاج مستخدمو GitLab.com إلى أي إجراء. لماذا هذا مهم: هذه الخوادم تحتوي على الشيفرة المصدرية ومفاتيح النشر وخطوط التكامل المستمر، فالسيطرة عليها قد تسرب الأسرار أو تزرع أبواباً خلفية — وهذه المرة لم تسلم حتى النسخ المرقّعة حديثاً.

• 宝玉 (Baoyu)2026-10-21 20:57