GitLab закрыла уязвимость CVSS 10.0 с выполнением кода без аутентификации

GitLab выпустила патчи для критической уязвимости максимального уровня CVSS 10.0 в Community Edition и Enterprise Edition. При определённых условиях неаутентифицированный пользователь мог выполнить произвольный код на сервере GitLab через специально составленное регулярное выражение в CI/CD.

• Уязвимость оценена в CVSS 10.0 — максимальный уровень опасности
• Затронуты GitLab Community Edition и Enterprise Edition
• Атака возможна без аутентификации через регулярное выражение в CI/CD
• Патчи уже выпущены, администраторам нужно обновиться