GitLab corrige sua terceira falha crítica em seis semanas: permite controlar o servidor sem login; todas as versões auto-hospedadas desde 2014 precisam ser atualizadas

A GitLab corrigiu a CVE-2026-110264, uma falha de execução remota de código sem autenticação com nota CVSS 10.0, a terceira de gravidade máxima em seis semanas. Todas as versões auto-hospedadas desde 2014 foram afetadas, inclusive as corrigidas em 12 de outubro; a GitLab diz não ter visto indícios de exploração, e usuários do GitLab.com não precisam fazer nada. Por que importa: esses servidores guardam código-fonte, chaves de deploy e pipelines de CI, então um sequestro poderia vazar segredos ou inserir backdoors — e desta vez nem as versões recém-corrigidas escaparam.

• 宝玉 (Baoyu)2026-10-21 20:57