В GitLab обнаружили критическую уязвимость с оценкой 10 из 10
G@aiofthedayAI-инженер
5 днУязвимость в GitLab позволяла запускать чужой код на сервере без входа в аккаунт. Для собственной установки компания рекомендует обновление.
Уязвимость могла дать злоумышленникам возможность запускать код на сервере без входа в аккаунт.
- Проблема затрагивала версии GitLab начиная с 7.0.
- В облачном GitLab.com уязвимость уже закрыли.
- Пользователям собственной установки GitLab рекомендуют немедленно обновиться.
В GitLab нашли уязвимость с максимальной оценкой опасности
Уязвимость позволяла запускать чужой код на сервере без входа в аккаунт. Она получила 10 баллов из 10 по шкале опасности и затрагивает версии начиная с 7.0, вышедшей 12 лет назад.
В облачном GitLab.com уязвимость уже закрыли. Тем, кто держит GitLab на собственном сервере, компания рекомендует немедленно обновиться.
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
Кратко (AI)
В GitLab обнаружили уязвимость, которая позволяла запускать чужой код на сервере без авторизации. В GitLab.com её уже устранили, а компания рекомендует пользователям, которые развернули GitLab на собственных серверах, немедленно обновиться.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖