热点事件持续更新

GitLab修复自托管未认证代码执行漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

GitLab已发布CVE-2026-110264安全修复。该CVSS 10.0漏洞可能允许未登录攻击者在自托管GitLab服务器上执行任意代码，影响自7.0起的所有版本；GitLab称尚未发现利用证据。管理员需升级至19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10或18.11.13等修复版本。GitLab.com已运行修复版，GitLab Dedicated用户若使用19.3.5-internal0或19.4.2-internal0及更高内部版本则无需处理。GitLab尚未披露触发漏洞所需条件，因此不能仅凭配置排除风险，官方也未提供临时绕过方案；多节点部署可按其零停机流程打补丁。

AI 根据报道生成 · 1 小时前更新

最新进展10月22日 02:57

GitLab 发布 CVSS 10.0 漏洞修复，覆盖自 7.0 起所有版本

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

02:57
The Hacker News精选
GitLab 发布 CVSS 10.0 漏洞修复，覆盖自 7.0 起所有版本
GitLab 发布了 CVE-2026-110264 修复，该漏洞可能允许未登录攻击者在自托管服务器上执行任意代码，影响自 7.0 起的所有版本。修复覆盖 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13；GitLab 表示尚未发现利用证据，但触发条件尚未公布且没有临时绕过方案。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。