CVE-2026-110264 позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.
Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже выпустили экстренные патчи и призвали срочно обновиться.
Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.
Мы не готовы к эпохе ИИ.В GitLab обнаружили критическую уязвимость CVE-2026-110264
C@campcodeAI-инженер
5 днВ GitLab нашли уязвимость CVE-2026-110264 с оценкой 10 из 10: при определённых условиях она позволяет удалённо запускать код без входа в аккаунт.
Уязвимость может дать злоумышленникам возможность запускать код на сервере GitLab без входа в аккаунт.
- Проблема затрагивает версии GitLab начиная с 7.0.
- Для атаки, согласно посту, не требуется входить в аккаунт.
- Разработчики выпустили экстренные патчи и призвали срочно обновиться.
В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет — её оценили на максимальные 10 из 10 по шкале опасности 👻
Уязвимость
Кратко (AI)
В посте сообщается о критической уязвимости GitLab CVE-2026-110264, которая, при определённых условиях, позволяет удалённо запускать произвольный код без входа в аккаунт. По утверждению автора, проблема затрагивает версии начиная с 7.0, а разработчики выпустили экстренные патчи и призвали обновиться.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖