GitLab修复潜伏12年的满分RCE漏洞
先了解这件事
GitLab 修复了一枚潜伏 12 年、CVSS 评分为满分的严重漏洞，该漏洞可导致自托管服务器被未授权执行代码。原文仅披露了漏洞存在与修复这一事实，未给出 CVE 编号、受影响版本范围或利用细节。
摘自 微信公众平台
事件进展
2 个进展
- 10月22日 16:47 · 1 篇报道披露GitLab未认证远程代码执行CVE-2026-110264微信公众平台：CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
- 10月22日 10:06 · 4 篇报道GitLab修复存在12年的满分RCE漏洞微信公众平台：GitLab 修复潜伏 12 年的 CVSS 满分严重漏洞，可致自托管服务器未授权代码执行
报道时间线
沿着报道，了解事件的不同侧面。
- 微信公众平台十二年轮回：GitLab 满分 RCE 的解剖与警示
GitLab 于 2026 年 10 月 21 日发布计划外紧急更新，修复一个被忽略十二年的满分远程代码执行（RCE）漏洞。该漏洞评分达到满分级别，影响 GitLab 自托管实例，官方建议用户立即升级至修复版本。文章对该 RCE 的成因、利用路径与历史轮回进行解剖，警示企业级 DevOps 平面长期潜伏的高危缺口。
- 微信公众平台GitLab .org 渲染正则溢出 RCE，CVSS 10.0，附版本自查与升级方案
GitLab 于 10 月 21 日发布计划外补丁，修复 .org 渲染正则溢出导致的远程代码执行（RCE）漏洞，CVSS 评分 10.0。原文同时提供受影响版本自查方法与升级方案。
- 微信公众平台GitLab 修复潜伏 12 年的 CVSS 满分严重漏洞，可致自托管服务器未授权代码执行
GitLab 修复了一枚潜伏 12 年、CVSS 评分为满分的严重漏洞，该漏洞可导致自托管服务器被未授权执行代码。原文仅披露了漏洞存在与修复这一事实，未给出 CVE 编号、受影响版本范围或利用细节。
- 微信公众平台CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
GitLab 披露 CVE-2026-110264，一个 CVSS 10.0 的未认证远程代码执行漏洞。原文仅给出漏洞编号、类型与评分，未提供受影响版本、修复版本或利用细节，作者表示有后续会及时发布。
- Cyber Security NewsGitLab 修复潜伏 12 年的 CVE-2026-110264：CVSS 10.0，自管服务器可未授权远程代码执行
GitLab 于 10 月 21 日发布安全更新，修复 CVSS 10.0 的 CVE-2026-110264——编译特制正则表达式时的整数溢出可让未认证攻击者在自管服务器上执行任意代码，影响可追溯至 2014 年的 GitLab 7.0。
- FreeBuf精选GitLab修复CVSS 10.0未授权代码执行漏洞CVE-2026-110264，影响7.0以来所有版本
GitLab发布紧急安全更新，修复一处CVSS评分10.0的严重漏洞CVE-2026-110264，攻击者无需登录即可在自托管服务器上执行任意代码。该漏洞源于编译攻击者特制正则表达式时发生整数溢出，最早可追溯至2014年发布的GitLab 7.0，由安全研究员joaxcar通过HackerOne上报，官方称尚未收到在野攻击确认。