GitLab 曝高危漏洞组合：攻击者可实现完全账户接管
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
GitLab社区版和企业版近期发现严重安全漏洞，攻击者可实现账户接管。公司已发布补丁修复十个缺陷，部分漏洞CVSS评分超过8.0，建议用户立即升级以确保安全。
🎯
关键要点
- GitLab社区版和企业版发现严重安全漏洞，攻击者可实现账户接管。
- 公司发布了18.0.2、17.11.4和17.10.8三个补丁版本，修复了十个安全缺陷。
- 多个漏洞的CVSS评分超过8.0，影响全球数百万GitLab实例。
- 最严重的漏洞CVE-2025-4278是HTML注入漏洞，CVSS评分8.7。
- CVE-2025-2254是XSS跨站脚本漏洞，CVSS评分8.7，允许攻击者执行恶意脚本。
- GitLab Ultimate EE用户面临CVE-2025-5121的高危威胁，CVSS评分8.5。
- 多个拒绝服务漏洞进一步加剧风险，包括CVE-2025-0673、CVE-2025-1516和CVE-2025-1478。
- GitLab建议所有自托管实例立即升级至最新补丁版本。
- 企业应优先升级受影响系统，确保遵循最高安全标准。
❓
延伸问答
GitLab最近曝出的安全漏洞有哪些主要类型？
主要类型包括账户接管漏洞、XSS跨站脚本漏洞和拒绝服务漏洞。
GitLab发布了哪些补丁版本来修复这些漏洞？
发布了18.0.2、17.11.4和17.10.8三个补丁版本。
最严重的漏洞是什么，CVSS评分是多少？
最严重的漏洞是CVE-2025-4278，CVSS评分为8.7。
企业应如何应对这些安全漏洞？
企业应优先升级受影响系统，确保遵循最高安全标准。
CVE-2025-2254漏洞的影响是什么？
该漏洞允许攻击者在代码片段查看器中执行恶意脚本，冒充合法用户进行未授权操作。
GitLab建议用户采取什么措施以确保安全？
GitLab建议所有自托管实例立即升级至最新补丁版本。
➡️
