Krytyczna luka w GitLab (CVSS 10.0) umożliwia nieautoryzowane RCE w 12-letnich wersjach
GitLab opublikował poprawki 21 października dla luki, która pozwala atakującemu na uruchomienie kodu na serwerze bez logowania się.
GitLab opublikował poprawki 21 października dla luki, która pozwala atakującemu na uruchomienie kodu na serwerze zarządzanym samodzielnie bez logowania się. Luka ta dotyczy każdej wersji oprogramowania, począwszy od wersji 7.0, wydanej w 2014 roku.
Poprawka jest istotna nawet dla administratorów, którzy zainstalowali aktualizację dziewięć dni wcześniej: aktualizacja z 12 października obejmowała jedynie wersje 19.2 i nowsze, a nowe poprawione wersje są o jedną łatkę wyżej.
Źródło: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html
Źródło: thehackernews.com