GitLab исправляет ошибку CVSS 10.0, которая позволяла неаутентифицированным пользователям запускать серверный код

GitLab исправляет ошибку CVSS 10.0, которая позволяла неаутентифицированным пользователям запускать серверный код

The Hacker News · окт 13, 2026

Назад к новостям
GitLab исправляет ошибку CVSS 10.0, которая позволяла неаутентифицированным пользователям запускать серверный код
Безопасность октябрь 13, 2026

GitLab выпустила исправления для устранения уязвимости максимальной серьезности, затрагивающей программное обеспечение Community Edition (CE) и Enterprise Edition (EE), которая может привести к выполнению произвольного кода. «GitLab устранил проблему, которая при определенных условиях могла позволить неаутентифицированному пользователю выполнить произвольный код на сервере GitLab с помощью специально созданного регулярного выражения в CI/CD.

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.