GitLab 发布 CVSS 10.0 漏洞修复，覆盖自 7.0 起所有版本
Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
AI 导读
GitLab 发布了 CVE-2026-110264 修复，该漏洞可能允许未登录攻击者在自托管服务器上执行任意代码，影响自 7.0 起的所有版本。修复覆盖 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13；GitLab 表示尚未发现利用证据，但触发条件尚未公布且没有临时绕过方案。
推荐理由
文章梳理了覆盖多个历史版本的自托管 GitLab 漏洞修复版本、触发条件未知及升级停机影响，便于管理员核对暴露范围并安排补丁部署。
来源：The Hacker News · thehackernews.com