GitLab исправила критическую уязвимость с CVSS 10,0

GitLab сообщила о выпуске исправлений 21 октября. Обновление устраняет критическую уязвимость CVE-2026-110264 в самостоятельно размещаемых версиях платформы. Проблема позволяет атакующему выполнить код на сервере GitLab без входа в систему. Уязвимость относится к классу удалённого выполнения кода и получила оценку CVSS 10,0. По данным источника, дефект присутствует во всех версиях программного обеспечения, выпущенных начиная с версии 7.0. Таким образом, под угрозой находятся самостоятельно размещаемые инсталляции GitLab за длительный период развития продукта. Источник не уточняет технический механизм атаки и перечень версий, в которых проблема устранена. Известно только, что GitLab выпустила исправления для этой уязвимости 21 октября.