Tag: gitlab
6 รายการ
Blog
แพตช์แล้วยังไม่จบ: เช็กและแก้ LiteLLM, GitLab, Python, Java และ pandas ประจำสัปดาห์
คู่มือสายเดฟจากคลิปสรุปข่าว 19–26 ต.ค. 2026: คำสั่งเช็กเวอร์ชันและร่องรอย รุ่นที่ต้องอัปตอนนี้ (หลายตัวออกรอบสองแล้ว) และขั้นตอนแก้ตามประกาศทางการ
GitLab ออกแพตช์ฉุกเฉิน CVSS 10 อีกรอบ: อัปเป็น 19.5.1, 19.4.3, 19.3.6 ด่วน
GitLab แก้ช่องโหว่ CVE-2026-110264 ที่อาจให้คนไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ กระทบเกือบทุกรุ่นตั้งแต่ 7.0 ใครแพตช์ไปเมื่อ 12 ต.ค. แล้วก็ต้องอัปอีกรอบ
GitLab เตือนช่องโหว่รุนแรงสูงสุด บริษัทที่ตั้งเซิร์ฟเวอร์เองต้องรีบแพตช์
ช่องโหว่ในระบบประกอบซอฟต์แวร์อาจเปิดให้คนที่ยังไม่ล็อกอินรันโค้ดบนเซิร์ฟเวอร์ได้ เช็กว่าใครต้องอัปเดต และทำไมเลขแพตช์สาย 19.3 ในข่าวจึงไม่ตรงกับเอกสารล่าสุด
GitLab CVE-2026-85706 คะแนน CVSS 10 เข้า CISA KEV — กำหนดแก้ภายใน 14 ก.ย. 2026
สรุปช่องโหว่ path traversal ใน repository commits API ของ GitLab CE/EE เวอร์ชันแพตช์ และกำหนด CISA KEV โดยไม่สอนวิธีโจมตี
GitLab EE CVE-2026-87719 CVSS 9.9: Duo Chat กับ insecure deserialization
สรุปช่องโหว่ EE ที่ผู้ใช้ยืนยันตัวตนและมี Duo Chat อาจเปิดเผยคอนฟิก Advanced Search และข้อมูลรับรอง — แพตช์ชุดเดียวกับ 19.1.8/19.2.6/19.3.2
GitLab 19.3.2 อุด File Read ไม่ต้อง Login และ Duo Deserialization
CISA ใส่ CVE-2026-85706 ใน KEV พร้อมเวอร์ชันแก้ 19.3.2/19.2.6/19.1.8 และ runbook ลดความเสี่ยงก่อน–หลังอัปเดต