Уязвимость CVE-2026-110264i в GitLab получила максимальную оценку опасности — 10 из 10. При определённых условиях злоумышленник мог удалённо выполнить произвольный кодi и захватить сервер без входа в аккаунт.
Проблема затрагивает версии GitLab начиная с 7.0. GitLab выпустил экстренные патчи; пользователям собственной установки нужно срочно обновиться. В GitLab.com уязвимость уже закрыли.
10 из 10оценка опасности
7.0первая затронутая версия
19.5.1версия патч-релиза
- Версия GitLab 7.0 вышла в 2014 году — уязвимость затрагивала версии, начиная с неё.
- Для атаки не требовалась предварительная авторизация.
- Для обновления опубликован патч-релизi GitLab 19.5.1.
- Один из пользователей сообщил, что обновил свой GitLab примерно за неделю до обнаружения проблемы.
Владельцам самостоятельно размещённых экземпляров GitLab следует установить экстренные обновления; облачный GitLab.com уже исправлен.
Это произошло: Волна киберинцидентов: ИИ ускоряет атаки, уязвимости затронули PHP, GitLab и облачные сервисы →
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖