⚠️⚠️⚠️⚠️
👩‍💻Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере

Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных.

💡 Комментарий:

Эта ситуация подчеркивает критическую важность регулярного обновления и мониторинга систем безопасности, особенно для крупных проектов с открытым исходным кодом, таких как GitLab. Выпуск экстренных патчей демонстрирует быструю реакцию разработчиков на потенциальные угрозы. Пользователям GitLab настоятельно рекомендуется немедленно применить обновления для обеспечения безопасности своих данных и инфраструктуры.

#GitLab