十二年轮回：GitLab 满分 RCE 的解剖与警示

GitLab 于 2026 年 10 月 21 日发布计划外紧急更新，修复一个被忽略十二年的满分远程代码执行（RCE）漏洞。该漏洞评分达到满分级别，影响 GitLab 自托管实例，官方建议用户立即升级至修复版本。文章对该 RCE 的成因、利用路径与历史轮回进行解剖，警示企业级 DevOps 平面长期潜伏的高危缺口。