GitLab 修复满分未授权 RCE 漏洞，自建版本全受影响
热点事件持续更新
GitLab 修复满分未授权 RCE 漏洞，自建版本全受影响
2 篇报道2 个报道来源4 小时前更新
先了解这件事
AI 综述
10 月 21 日，GitLab 发布补丁修复一个 CVSS 满分 10 分的漏洞（CVE-2026-110264）：在某些条件下，攻击者不用登录就能在自建服务器上运行任意程序。自 2014 年的 7.0 版以来的所有自建版本都受影响，包括 10 月 12 日刚打过补丁的版本，这是六周内第三个满分漏洞。 GitLab.com 网站与官方代管的 GitLab Dedicated 已修复，使用方无需处理。官方未提供临时缓解办法，升级是唯一确定有效的做法；升级到 19.4.3 和 19.3.6 需要改数据库，单机部署会停机一段时间。
AI 根据报道生成 · 55 分钟前更新
最新进展10月22日 14:32
GitLab 出现 CVSS 10.0 严重漏洞 CVE-2026-110264，官方已发布补丁报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- SecLink (@seclink)GitLab 出现 CVSS 10.0 严重漏洞 CVE-2026-110264，官方已发布补丁
转引 Felipe Daragon 的警报：CVE-2026-110264（CVSS 10.0）可能允许未认证攻击者在自托管 GitLab 服务器上实现 RCE，影响范围可能追溯到 2014 年起的 12 年版本，补丁已可用，建议更新。
- dotey (@dotey)GitLab 修复六周内第三个满分漏洞：无需登录即可远程执行代码，2014 年以来自建版本都受影响
10 月 21 日 GitLab 修复一个 CVSS 满分 10 分的漏洞（CVE-2026-110264），某些条件下外人不用登录就能在自建服务器上运行任意程序，2014 年 7.0 版以来的所有自建版本都受影响，这是六周内第三个满分漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。