GitLab 自己家的洞，满分 10.0：.gitlab-ci.yml 里一段正则就能拿服务器
GitLab 出了一个满分洞。CVSS 10.0，未授权远程代码执行，编号 CVE-2026-97229。攻击面不在别处，就在几乎每个项目都会有的 .gitlab-ci.yml 里——一...
标签 · GitLab
这个标签下共有 1 篇文章。
这个标签下共有 1 篇文章。
GitLab 出了一个满分洞。CVSS 10.0，未授权远程代码执行，编号 CVE-2026-97229。攻击面不在别处，就在几乎每个项目都会有的 .gitlab-ci.yml 里——一...