В GitLab закрыли уязвимость с максимальной оценкой CVSS — 10 из 10: ошибка в обработке конфигурации CI/CD при определённых условиях позволяла выполнить произвольный код на сервере без авторизации. Разбираем, какие версии затронуты, что ещё исправили разработчики и на что обратить внимание при обновлении. Узнать подробности