🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет
🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году. Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет. 🗄 Читать статью — линк. // Не хакинг, а ИБ
118 просмотров