GitLab corrige su tercera vulnerabilidad crítica en seis semanas: permite tomar el control del servidor sin iniciar sesión; todas las versiones autoalojadas desde 2014 deben actualizarse

GitLab corrigió CVE-2026-110264, una vulnerabilidad de ejecución remota de código sin autenticación con puntuación CVSS 10.0, la tercera de máxima gravedad en seis semanas. Todas las versiones autoalojadas desde 2014 están afectadas, incluidas las que se parchearon el 12 de octubre; GitLab dice que no ha visto indicios de explotación y los usuarios de GitLab.com no deben hacer nada. Por qué importa: estos servidores guardan código fuente, claves de despliegue y canalizaciones de CI, por lo que un secuestro podría filtrar secretos o insertar puertas traseras, y esta vez ni siquiera las versiones recién parcheadas quedaron a salvo.

• 宝玉 (Baoyu)2026-10-21 20:57