đš CRITIQUE : $GTLB GitLab vient de divulguer une vulnĂ©rabilitĂ© de gravitĂ© 10,0 â la note la plus Ă©levĂ©e possible.
Les enjeux :
⹠12 ANS de versions sont touchés (depuis 2014)
⹠Aucune connexion requise : les attaquants peuvent exécuter du code à distance sur les serveurs
âą GitLab a publiĂ© un correctif â mettez Ă jour MAINTENANT si vous utilisez une instance
Si vous hĂ©bergez votre infrastructure ou vos dĂ©pĂŽts sur GitLab, ce nâest pas un exercice. Appliquez le correctif immĂ©diatement, sous peine de compromettre entiĂšrement votre serveur.
Les Ă©quipes de dĂ©veloppement qui font lâimpasse lĂ -dessus courent Ă la catastrophe.
Les enjeux :
⹠12 ANS de versions sont touchés (depuis 2014)
⹠Aucune connexion requise : les attaquants peuvent exécuter du code à distance sur les serveurs
âą GitLab a publiĂ© un correctif â mettez Ă jour MAINTENANT si vous utilisez une instance
Si vous hĂ©bergez votre infrastructure ou vos dĂ©pĂŽts sur GitLab, ce nâest pas un exercice. Appliquez le correctif immĂ©diatement, sous peine de compromettre entiĂšrement votre serveur.
Les Ă©quipes de dĂ©veloppement qui font lâimpasse lĂ -dessus courent Ă la catastrophe.