ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 2h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 5h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 8h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 8h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 9h Sparx Systems Enterprise Architect软件中的漏洞 · 9h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 9h Slican电话交换机中的漏洞 · 10h Palo Alto Networks警告防火墙安全漏洞被滥用 · 13h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 14h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

GitLab警告存在CVSS 10.0评分的严重安全漏洞

📰 security.nl 🕐 Oct 13, 2026 09:59 ⏱ 1 分钟阅读 ⚠️ 1 个漏洞

GitLab警告开发者和组织注意其软件中的一个严重漏洞，该漏洞在1到10的评分中获得了CVSS影响评分10.0。GitLab是一个流行的在线DevOps工具，用于存储、管理和开发软件。过去，该软件中的多个漏洞曾在攻击中被利用，包括一个在去年八月被修复的问题。当时，首次攻击发生在更新发布后的两天内。

这个严重漏洞是一个整数溢出，标识为CVE-2026-97229。通过这个安全漏洞，未经身份验证的攻击者可以通过恶意的CI/CD配置在GitLab服务器上执行任意代码，国家网络安全中心（NCSC）报告称。该问题已在版本19.2.8、19.3.5和19.4.2中得到修复。GitLab建议管理员和用户尽快安装这些更新。

相关漏洞

CVE-2026-97229 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-97229 - Integer Overflow or Wraparound in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.