GitLab patches CVSS 10.0 թերությունը, որը կարող է թույլ տալ չվավերացված օգտատերերին գործարկել սերվերի կոդը

GitLab patches CVSS 10.0 թերությունը, որը կարող է թույլ տալ չվավերացված օգտատերերին գործարկել սերվերի կոդը

The Hacker News · հկտ 13, 2026

Վերադառնալ նորություններ
GitLab patches CVSS 10.0 թերությունը, որը կարող է թույլ տալ չվավերացված օգտատերերին գործարկել սերվերի կոդը
Անվտանգություն հոկտեմբեր 13, 2026

GitLab-ը թողարկել է առավելագույն խստության անվտանգության թերություն, որը ազդում է իր Համայնքային հրատարակության (CE) և Enterprise Edition (EE) ծրագրաշարի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման: «GitLab-ը շտկել է մի խնդիր, որը, որոշակի պայմաններում, կարող էր թույլ տալ չհաստատված օգտվողին կամայական կոդ գործարկել GitLab սերվերում CI/CD-ում հատուկ մշակված կանոնավոր արտահայտության միջոցով:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։