GitLab 爆 CVSS 10.0 未认证 RCE 漏洞，影响 2014 年以来版本
jd_pressman · x · 2026-10-22
GitLab 发布紧急安全补丁(CVE-2026-110264，CVSS 10.0)：自托管 GitLab 服务器存在未认证远程代码执行(RCE)漏洞，可能波及自 2014 年以来长达 12 年的发布版本。
官方已于 2026 年 10 月 21 日发布补丁版本 19.5.1 / 19.4.3 / 19.3.6 / 19.2.9 / 19.1.9 / 19.0.10 / 18.11.13(CE 与 EE 均适用)，强烈建议所有自托管实例立即升级。GitLab.com 已运行修复版本，无需操作；GitLab Dedicated 的 19.3.5-internal0 与 19.4.2-internal0 及之后的租户也已包含修复。
所属事件:GitLab 紧急修复 CVSS 满分未认证 RCE 漏洞(2 条相关)→
「安全」频道最新
- 多州立法限制视网膜图像，医学 AI 研究或受冲击 — pearsekeane · 2026-10-22
- Generator Residency：月补 8500 美元招募 AI 安全通才，11 月 1 日截止 — alexcovo_eth · 2026-10-22
- GoDaddy 将撤销超 40 万张 TLS 证书，进度仍不到六成 — natesiggard · 2026-10-22
- 前 FTC 主席 Lina Khan:当下盛行的「AI 豁免论」极其荒唐 — AINowInstitute · 2026-10-22
- Model Constitution 新文:AI 宪法如何治理多智能体组织的失配风险 — sethlazar · 2026-10-22
- CVE 批量披露被比作十七年蝉爆发：同时放虫反而保护生态 — moultano · 2026-10-22