GitLab исправляет третью критическую уязвимость за шесть недель: захват сервера без входа в систему; все самостоятельно развёрнутые версии с 2014 года нуждаются в обновлении

GitLab исправил CVE-2026-110264 — уязвимость удалённого выполнения кода без аутентификации с оценкой CVSS 10,0, третью с максимальной серьёзностью за шесть недель. Затронуты все самостоятельно развёрнутые версии с 2014 года, включая исправленные 12 октября; GitLab заявляет, что признаков эксплуатации не обнаружено, пользователям GitLab.com ничего делать не нужно. Почему это важно: на этих серверах хранятся исходный код, ключи развёртывания и CI-конвейеры, поэтому захват может привести к утечке секретов или закладкам — а на этот раз уязвимы даже свежеисправленные версии.

• 宝玉 (Baoyu)2026-10-21 20:57