GitLab发布补丁修复可导致未认证用户执行服务器代码的CVSS 10.0漏洞
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
AI 导读
GitLab发布补丁，修复影响Community Edition（CE）和Enterprise Edition（EE）的CVE-2026-97229漏洞。该CVSS 10.0漏洞源于正则表达式验证不足，在特定条件下可能允许未认证用户通过特制CI/CD配置在GitLab服务器上执行任意代码。
推荐理由
披露了可导致未认证用户执行任意代码的严重漏洞及受影响版本，并明确列出修复版本和另外三项高危漏洞，便于GitLab CE、EE用户及时评估暴露面并安排升级。
来源：The Hacker News · thehackernews.com