GitLab 已修复一个被评定为最大严重性（CVSS 10.0）的漏洞，该漏洞允许未经认证的攻击者在自托管服务器上执行任意代码。鉴于潜在风险极高，官方强烈建议用户立即升级至已修复版本。
该漏洞编号为 CVE-2026-110264，源于 GitLab 社区版 (CE) 和企业版 (EE) 中正则表达式编译过程中的整数溢出问题。受影响范围极为广泛，涵盖自 2014 年 6 月发布的 GitLab 7.0 版本起的所有后续版本。在特定条件下，攻击者无需身份验证即可利用此缺陷在目标服务器上运行任意代码。
修复方案与受影响版本
GitLab 已在以下版本中发布修复补丁：
- 主要更新版本：19.5.1、19.4.3、19.3.6
- 移植补丁版本：19.2.9、19.1.9、19.0.10、18.11.13
对于无法立即升级的用户，供应商指出，包括 GitLab.com 和 GitLab Dedicated 在内的托管基础设施已完成修补。此外，针对自托管实例客户，GitLab 还发布了两个威胁检测工具以辅助排查风险。
安全影响分析
该漏洞由安全研究员 Johan Carlsson 通过 GitLab 的 HackerOne 错误奖励计划发现并报告。
威胁检测公司 SOC Prime 警告称，对于运行自托管 GitLab 基础设施的组织而言，潜在后果十分严重。GitLab 仓库通常存储着源代码、CI/CD 配置、部署密钥、访问令牌、基础设施定义以及生产环境连接信息。服务器级别的漏洞可能为身份盗窃、仓库篡改、供应链攻击、持久化控制或横向移动提供机会。
目前尚无证据表明该漏洞已被野外利用，但考虑到其完美的 10 分 CVSS 评分以及 GitLab 庞大的企业覆盖范围——该平台声称拥有 5000 万注册用户，且超过 50% 的财富 100 强企业使用其服务——预计犯罪分子将很快开始扫描脆弱实例。此前，美国网络安全和基础设施安全局及私人研究人员曾指出，在上个月另一个最大严重性漏洞补丁发布仅数天后，攻击者便已开始针对 GitLab CE 和 EE 产品发起攻击。
