安全攻防
evening
研究人员发布 GitLab RCE PoC 让经过身份验证的用户以 Git 身份运行命令
2026-07-25
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
DeepFirst 的安全研究人员于 7 月 24 日发布了针对 GitLab 缺陷的有效利用代码，GitLab 在六周前（即 6 月 10 日）修补了该缺陷。它在任何未进行更新的自管理 18.11.3 服务器上以 git 形式运行命令。任何可以推送到项目的经过身份验证的用户都可以运行该项目。攻击者提交精心制作的 Jupyter Notebook 并打开其提交差异，这会泄漏堆
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱