Критическая ошибка GitLab (CVSS 10.0) может позволить использовать RCE без аутентификации за 12 лет выпуска

Критическая ошибка GitLab (CVSS 10.0) может позволить использовать RCE без аутентификации за 12 лет выпуска

The Hacker News · окт 22, 2026

Назад к новостям
Критическая ошибка GitLab (CVSS 10.0) может позволить использовать RCE без аутентификации за 12 лет выпуска
Безопасность октябрь 22, 2026

21 октября GitLab выпустил исправления для уязвимости, которая позволяет злоумышленнику запускать код на самоуправляемом сервере без входа в систему, и это затрагивает все версии программного обеспечения, начиная с версии 7.0, выпущенной в 2014 году. Исправление важно даже для администраторов, которые установили исправление девятью днями ранее: обновление от 12 октября охватывало только версии 19.2 и новее, а новые исправленные версии располагаются на один патч выше, поэтому

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.