Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects every version of the software going back to 7.0, released in 2014. The fix matters even for administrators who patched nine days earlier: the October 12 update covered only versions 19.2 and later, and the new fixed versions sit one patch above it, so an…

Marcada como crítica: priorize a leitura hoje. Falhas exploradas na prática viram incidente em dias. Saber se você usa o produto afetado é o primeiro filtro.

• Procure o produto e a versão afetados no seu ambiente.
• Abra o CVE no NVD e confira a gravidade e a correção.
• Veja na fonte se já há exploração ativa e qual a mitigação provisória.