Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
chuỗi khối

Google Add as a preferred source on Google

CVSS 10.0: Lỗ hổng nghiêm trọng trên GitLab, người dùng tự lưu trữ cần vá ngay

Vá bảo mật được áp dụng cho máy chủ tự lưu trữ / TokenPost.ai

GitLab vừa bị phát hiện tồn tại lỗ hổng path traversal (dò đường dẫn) nghiêm trọng, cho phép kẻ tấn công không cần xác thực vẫn có thể đọc được các tệp tùy ý trên máy chủ. Lỗ hổng này bị chấm điểm CVSS tuyệt đối 10.0.

Theo PANews đưa tin ngày 15, công ty an ninh mạng SlowMist cho biết qua quá trình giám sát đã phát hiện lỗ hổng mang mã CVE-2026-85706 trên các phiên bản GitLab CE và EE. Kẻ tấn công có thể lợi dụng Repository Commits API để đọc tệp trên các máy chủ GitLab bị ảnh hưởng.

GitLab đã khắc phục lỗ hổng này trong các phiên bản 19.1.8, 19.2.6 và 19.3.2. Phạm vi ảnh hưởng gồm các phiên bản từ 18.7 trở lên nhưng thấp hơn 19.1.8, phiên bản 19.2 thấp hơn 19.2.6, và phiên bản 19.3 thấp hơn 19.3.2. Người dùng triển khai theo hình thức tự lưu trữ (self-hosted) cần nâng cấp ngay lập tức, đồng thời kiểm tra nhật ký hệ thống và các thông tin xác thực có nguy cơ bị lộ.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#GitLab #CVSS 10.0 #CVE-2026-85706 #SlowMist #bảo mật mạng #self-hosted

Most Popular

1
SOX tăng 6,12% trong phiên, SanDisk (SNDK) tăng hơn 15,4%
2
Bitcoin(BTC) giảm 1,67%, Ethereum(ETH) giảm 3,07% trong 24 giờ, còn lần lượt 73.525 USD và 2.055 USD
3
Pump.fun chiếm 92% token meme mới, 84% khối lượng giao dịch của nhóm nền tảng phát hành
4
Strategy(MSTR) có nguy cơ bị loại khỏi chỉ số MSCI, danh sách công ty phi vận hành công bố ngày 11
5
Anthropic cấp quyền khôi phục miễn phí toàn bộ hạn mức Claude một lần cho Pro, Max, Ultra và Team
6
CEO Ledger: “Một ngày nào đó, ai cũng sẽ bị hack, không có bảo mật hoàn hảo”
7
Tỷ trọng stablecoin trên Ethereum xuống mức thấp kỷ lục 46%
8
Bitcoin(BTC) xuống dưới 74.000 USD, giá giao ngay trên Binance còn 73.913 USD
9
Deutsche Bank(DB) ra mắt dịch vụ lưu ký Bitcoin(BTC), Ethereum(ETH), USDC cho khách hàng tổ chức tại Đức
10
Anthropic nộp bản cáo bạch IPO tại Úc, mở khả năng tham gia cho nhà đầu tư cá nhân

Other related articles

3.998,5 L-BTC phát hành không thế chấp, đổi lấy Bitcoin thật

598,5 BTC vẫn bị kẻ tấn công Liquid Network nắm giữ

15,45 ETH bị rút khỏi 11 ví thông minh sau sự cố hợp đồng ether.fi

15,45 ETH bị đánh cắp do lỗ hổng AtomicQueue của ether.fi

77.500 USD BTX bốc hơi khỏi BeatXswap sau đòn tấn công thao túng giá

Category article

See more

Moongate chuyển hoạt động từ Anh sang UAE năm 2024, nhà sáng lập cân nhắc thuế và vận hành

406.000 đường dây điện thoại trả sau tăng ròng tại Verizon (VZ) trong quý III/2026, CEO Schulman trở lại

250.000 SKR mỗi guardian: Helius, Jito tham gia duyệt ứng dụng Solana Mobile

H100 GKE: NVIDIA tích hợp sẵn danh mục workload AI vào recipe suy luận

Microsoft(MSFT) được cấp bằng sáng chế dùng GPU nhàn rỗi để huấn luyện AI

847,26 BTC từ ví liên quan vụ hack Bitget đi vào CoinJoin

Super Micro bắt đầu giao máy chủ H15, công bố hơn 20 hệ thống

CoreWeave (CRWV) dự kiến nhận hơn 3 tỷ USD tiền trả trước từ hợp đồng gia hạn

1,01 triệu cổ phiếu Strategy (MSTR) của PSP Investments trị giá 153.651.000 USD

ElevenLabs giới thiệu Interaction Engine cho AI đàm thoại, dự kiến hỗ trợ tinh chỉnh trong vài tháng

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1