בלוג

GitLab מתקן פגיעות CVSS 10.0 המאפשרת ביצוע קוד מרוחק ללא אימות

גיטלאב שחררה תיקון חירום לפגיעות קריטית (CVE-2026-110264) עם ציון CVSS 10.0, המאפשרת לתוקף לא מאומת להריץ קוד שרירותי בשרתים בניהול עצמי. הפגם נובע מגלישת מספר שלם במהדר ביטויים רגולריים ומשפיע על כל הגרסאות מאז 7.0 שיצאה ב‑2014.