GitLab patches CVSS 10.0 թերությունը, որը կարող է թույլ տալ չվավերացված օգտատերերին գործարկել սերվերի կոդը
The Hacker News · հկտ 13, 2026
GitLab-ը թողարկել է առավելագույն խստության անվտանգության թերություն, որը ազդում է իր Համայնքային հրատարակության (CE) և Enterprise Edition (EE) ծրագրաշարի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման: «GitLab-ը շտկել է մի խնդիր, որը, որոշակի պայմաններում, կարող էր թույլ տալ չհաստատված օգտվողին կամայական կոդ գործարկել GitLab սերվերում CI/CD-ում հատուկ մշակված կանոնավոր արտահայտության միջոցով:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։