跳到正文
dotey (@dotey)· 宝玉·· 14 小时前AI 评分74

GitLab 修复六周内第三个满分漏洞:无需登录即可远程执行代码,2014 年以来自建版本都受影响

GitLab 六周内第三个满分漏洞:不用登录就能控制服务器,2014 年以来的自建版本都要升级 如果你们公司装了 GitLab,得赶紧升级了。10 月 21 日,GitLab 修复了一...

AI 导读

10 月 21 日 GitLab 修复一个 CVSS 满分 10 分的漏洞(CVE-2026-110264),某些条件下外人不用登录就能在自建服务器上运行任意程序,2014 年 7.0 版以来的所有自建版本都受影响,这是六周内第三个满分漏洞。

来源:dotey (@dotey) · x.com