В GitLab нашли критическую уязвимость CVSS 10.0 с RCE без входа

GitLab 21 октября выпустила исправления уязвимости, позволяющей выполнить код на self-managed сервере без аутентификации. Проблема затрагивает все версии начиная с 7.0 2014 года; патч от 12 октября закрывал только 19.2 и новее.

• Уязвимость CVSS 10.0 позволяет неаутентифицированный RCE на self-managed GitLab
• Затронуты все релизы с 7.0 (2014 год) — 12 лет версий
• Патч от 12 октября покрывал только 19.2 и новее
• Новые исправленные версии на один патч выше предыдущих