GitLab meldet dritte kritische Schwachstelle binnen sechs Wochen: Serverübernahme ohne Login möglich; alle selbst gehosteten Versionen seit 2014 müssen aktualisiert werden
GitLab hat CVE-2026-110264 gepatcht, eine Remote-Code-Execution-Schwachstelle ohne Authentifizierung mit CVSS 10.0 — die dritte mit maximaler Schwere innerhalb von sechs Wochen. Betroffen sind alle selbst gehosteten Versionen seit 2014, einschließlich der am 12. Oktober gepatchten; GitLab sieht keine Anzeichen für Ausnutzung, und GitLab.com-Nutzer müssen nichts tun. Warum das wichtig ist: Diese Server enthalten Quellcode, Deployment-Schlüssel und CI-Pipelines — eine Übernahme könnte Geheimnisse leaken oder Hintertüren einbauen, und diesmal sind sogar frisch gepatchte Versionen angreifbar.
QUELLEN
- 宝玉 (Baoyu)2026-10-21 20:57