В GitLab нашли уязвимость с максимальной оценкой опасности

Уязвимость позволяла запускать чужой код на сервере без входа в аккаунт. Она получила 10 баллов из 10 по шкале опасности и затрагивает версии начиная с 7.0, вышедшей 12 лет назад.

В облачном GitLab.com уязвимость уже закрыли. Тем, кто держит GitLab на собственном сервере, компания рекомендует немедленно обновиться.

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/