GitLab menambal kerentanan kritis ketiga dalam enam minggu: memungkinkan pengambilalihan server tanpa login, semua versi self-managed sejak 2014 wajib diperbarui

GitLab menambal CVE-2026-110264, kerentanan eksekusi kode jarak jauh tanpa autentikasi dengan skor CVSS 10,0 — yang ketiga dengan tingkat keparahan maksimum dalam enam minggu. Semua versi self-hosted sejak 2014 terdampak, termasuk yang baru ditambal pada 12 Oktober; GitLab menyatakan belum melihat tanda eksploitasi, dan pengguna GitLab.com tidak perlu bertindak. Mengapa penting: server-server ini menyimpan kode sumber, kunci deploy, dan pipeline CI, sehingga pengambilalihan bisa membocorkan rahasia atau menanam backdoor — dan kali ini bahkan versi yang baru ditambal pun tetap rentan.

• 宝玉 (Baoyu)2026-10-21 20:57