GitLab łata krytyczną lukę CVSS 10.0 umożliwiającą wykonanie kodu serwera przez nieautoryzowanych użytkowników

GitLab załatał krytyczną lukę CVSS 10.0, która pozwalała nieautoryzowanym użytkownikom na wykonanie kodu serwera. Dostępne są poprawki.

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)