GitLab corrige une troisième faille critique en six semaines : prise de contrôle du serveur sans authentification ; toutes les versions auto-hébergées depuis 2014 doivent être mises à jour

GitLab a corrigé la CVE-2026-110264, une faille d'exécution de code à distance sans authentification notée CVSS 10.0, la troisième de gravité maximale en six semaines. Toutes les versions auto-hébergées depuis 2014 sont touchées, y compris celles corrigées le 12 octobre ; GitLab affirme n'avoir vu aucun signe d'exploitation, et les utilisateurs de GitLab.com n'ont rien à faire. Pourquoi c'est important : ces serveurs contiennent le code source, les clés de déploiement et les pipelines CI, donc une prise de contrôle pourrait fuiter des secrets ou implanter des portes dérobées — et cette fois même les versions fraîchement corrigées sont vulnérables.

• 宝玉 (Baoyu)2026-10-21 20:57