GitLab의 심각한 취약점(CVSS 10.0)으로 인해 지난 12년간 출시된 모든 버전에서 인증 없이 원격 코드 실행(RCE)이 가능할 수 있음
Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab은 10월 21일, 공격자가 로그인하지 않고도 자체 관리형 서버에서 코드를 실행할 수 있게 하는 취약점에 대한 수정 패치를 발표했으며, 이 취약점은 2014년에 출시된 7.0 버전부터 모든 버전에 영향을 미칩니다. 이 수정 패치는 9일 전에 이미 패치를 적용한 관리자에게도 중요합니다. 그 이유는