Tag
3 articles.
GitLab a corrigé le 21 octobre 2026 la faille CVE-2026-110264, notée 10,0 sur l'échelle CVSS, qui permet une exécution de code à distance sans authentification sur les installations auto-hébergées. Aucune exploitation n'est signalée à ce stade.
Kelvyn3 min de lecture
GitLab a publié le 2 octobre 2026 des correctifs pour la faille CVE-2026-90970, notée 9,9 sur 10, dans l'AI Gateway auto-hébergé. Aucune exploitation n'est signalée à ce stade selon l'évaluation de la CISA citée par The Hacker News.
Kelvyn3 min de lecture
GitLab corrige une faille de sévérité maximale permettant à un attaquant non authentifié de lire des fichiers arbitraires sur un serveur vulnérable. La société watchTowr observe déjà des tentatives de sondage, sans preuve de compromission réussie à ce stade.
Kelvyn2 min de lecture
KLYNLABS