Un punteggio CVSS di 10,0 su 10, il massimo possibile, per una falla che non richiede né credenziali né interazione da parte delle vittime. Il 21 ottobre 2026 GitLab ha rilasciato le patch per CVE-2026-110264, una vulnerabilità critica che può consentire a un aggressore non autenticato di eseguire codice arbitrario da remoto sul server. Colpisce le installazioni self-managed, sia Community Edition (CE) sia Enterprise Edition (EE), a partire dalla versione 7.0. Per chi gestisce un’istanza locale, il messaggio è semplice: aggiornare subito.
» Leggi tutto
Powered by WPeMatico