GitLab закрыл дыру на 10 из 10 — удалённое выполнение кода вообще без авторизации

Уязвимость CVE-2026-110264 тянется ещё с версии 7.0, выпущенной в 2014 году, и затрагивает как Community, так и Enterprise Edition.

Корень проблемы — целочисленное переполнение при компиляции хитро составленного регулярного выражения. В нужных условиях атакующий способен запустить произвольный код прямо на сервере, не заходя ни в один аккаунт. Детали эксплуатации пока держат в секрете — чтобы дать время обновиться.

Безопасные версии:

- 19.5.1, 19.4.3, 19.3.6
- 19.2.9, 19.1.9, 19.0.10
- 18.11.13

Важно: GitLab.com уже пропатчен, а вот свои self-hosted установки нужно обновлять руками и срочно. Октябрьские апдейты от 12 числа эту брешь НЕ закрывают.

Руны, обереги и старинные заговоры больше не загадка — заходи туда, где учат защищать свой дом и судьбу и разбирают каждый ритуал по-человечески.

#GitLab #CVE #RCE