🚨 重大:$GTLB GitLabが、深刻度10.0の脆弱性を公表しました。これは可能な限り最高の評価です。
危険にさらされているもの:
• 12年分のバージョンが影響を受けます(2014年以降)
• 攻撃者はログインなしで、サーバー上のコードをリモート実行できます
• GitLabは修正パッチを公開しました。インスタンスを運用している場合は、今すぐアップデートしてください
GitLabでインフラやリポジトリをホスティングしているなら、これは訓練ではありません。直ちにパッチを適用しないと、サーバーを完全に侵害されるおそれがあります。
この問題を放置している開発チームは、痛い目に遭うのを待っているようなものです。
危険にさらされているもの:
• 12年分のバージョンが影響を受けます(2014年以降)
• 攻撃者はログインなしで、サーバー上のコードをリモート実行できます
• GitLabは修正パッチを公開しました。インスタンスを運用している場合は、今すぐアップデートしてください
GitLabでインフラやリポジトリをホスティングしているなら、これは訓練ではありません。直ちにパッチを適用しないと、サーバーを完全に侵害されるおそれがあります。
この問題を放置している開発チームは、痛い目に遭うのを待っているようなものです。