自托管用户请立即升级:GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

自托管用户请立即升级:GitLab CI/CD正则编译器出现满分10分的远程代码执行漏洞

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

GitLab自托管实例的CI/CD正则表达式编译器存在严重漏洞CVE-2026-97229,CVSS评分为10分。攻击者无需认证即可通过构造特殊正则表达式远程执行任意代码,可能窃取仓库敏感数据。GitLab.com已修复,仅自托管用户受影响,应尽快升级至最新版本。

🏷️

标签

➡️

继续阅读