Гитлаб туда же. 10 из 10 по CVSS 🙃
В гитлабе обнаружили критическую уязвимость CVE-2026-110264 с максимальной оценкой 10,0 по CVSS 3.1.
Она позволяет злоумышленнику удалённо выполнять код на сервере без авторизации. А под угрозой уже репозитории, переменные CI/CD, токены и секреты инстанса.
Что делать? Срочно обновить GitLab CE и EE до исправленной версии: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 или 18.11.13.
С пыхой это вроде не связано, (гитлаб преимущественно на руби), но совпадение по времени интересное, конечно 👨🦳
