安全客· 安全客·· 4 天前推荐指数36
GitLab曝出CVSS 10.0满分漏洞CVE-2026-110264：无需认证即可RCE，已潜伏12年
凌晨收到GitLab安全公告，CVSS满分，我看了看自家版本号
AI 导读
GitLab官方于2026年10月21日发布安全公告，披露编号CVE-2026-110264的未授权远程代码执行（RCE）漏洞，CVSS评分10.0满分，影响社区版与企业版自托管实例，从最古老版本到最新版全部中招，且该漏洞已潜伏12年（自2014年起）。
来源：安全客 · anquanke.com