GitLab 修复 CVSS 10.0 漏洞,可致未认证远程代码执行
evilsocket · x · 2026-10-13
GitLab 修复了一个 CVSS 10.0 满分漏洞(CVE-2026-97229):在某些条件下,未认证用户可在服务器上执行代码。漏洞影响 CE 与 EE 版本的 CI/CD 功能。
修复版本为 19.2.8、19.3.5 和 19.4.2,自托管用户应尽快升级。
「安全」频道最新
- 男子起诉警局后疑遭报复:Flock 摄像头网络被用来追踪其车辆数月 — Polymarket · 2026-10-14
- XBOW 用 GPT-5.6 Sol 花 4 万美元挖出 Chrome 全链漏洞,获谷歌 25 万美元赏金 — gdb · 2026-10-14
- Apple HomeView 不在欧盟发售，博主抨击监管赶走产品 — signulll · 2026-10-14
- Artificial Analysis 推出政府业务，已与韩国政府签 MOU — ArtificialAnlys · 2026-10-14
- 6 天 4 万美元算力：GPT-5.6 Sol 找到 Chrome 关键漏洞 — gdb · 2026-10-14
- Polymarket 开出 AI 安全法案盘口：今年通过概率仅 5% — Polymarket · 2026-10-14