Vulnerability
เตือนภัยช่องโหว่ระดับวิกฤตบน GitLab กระทบเวอร์ชันย้อนหลังถึงปี 2014
GitLab ประกาศแก้ไขช่องโหว่ระดับวิกฤต CVSS 10.0 ที่เปิดทางให้ผู้ไม่หวังดีรันคำสั่งโดยไม่ต้องพิสูจน์ตัวตน กระทบระบบ self-managed ตั้งแต่ปี 2014
วิกฤตช่องโหว่รุนแรงบน GitLab
GitLab ได้ออกมาแจ้งเตือนผู้ใช้งานระบบแบบ Self-managed ให้เร่งอัปเดตซอฟต์แวร์เป็นการด่วน เนื่องจากมีการพบช่องโหว่ร้ายแรงที่มีคะแนนความรุนแรงเต็ม 10.0 ตามมาตรฐาน CVSS ช่องโหว่นี้อนุญาตให้ผู้โจมตีสามารถสั่งรันโค้ดอันตราย (Remote Code Execution - RCE) ได้โดยไม่จำเป็นต้องผ่านขั้นตอนการพิสูจน์ตัวตนใดๆ สิ่งที่น่ากังวลที่สุดคือช่องโหว่นี้ส่งผลกระทบย้อนหลังไปถึงเวอร์ชัน 7.0 ที่ออกในปี 2014
แม้ว่าทาง GitLab จะมีการออกแพตช์มาแล้วก่อนหน้านี้ แต่แพตช์รอบวันที่ 12 ตุลาคมครอบคลุมเพียงแค่เวอร์ชัน 19.2 ขึ้นไปเท่านั้น ทำให้ผู้ดูแลระบบที่อัปเดตไปแล้วยังคงมีความเสี่ยงหากไม่ได้ใช้เวอร์ชันล่าสุดที่ถูกแก้ไขอย่างสมบูรณ์ในวันที่ 21 ตุลาคม
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
- ตรวจสอบเวอร์ชันของ GitLab ที่ใช้งานอยู่ทันทีผ่านหน้า Admin Area ของระบบ
- ดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขอย่างเป็นทางการตามประกาศของ GitLab โดยไม่ควรรอช้า
- สำหรับองค์กรที่ใช้ Self-managed GitLab ให้ตรวจสอบ log ย้อนหลังเพื่อหาความผิดปกติของสิทธิ์การเข้าถึงหรือคำสั่งที่น่าสงสัย
- ปรับเปลี่ยนนโยบายการเข้าถึงหน้าเว็บของ GitLab โดยใช้ VPN หรือจำกัด IP เพื่อลดโอกาสที่ผู้โจมตีจะเข้าถึงช่องโหว่ผ่านอินเทอร์เน็ตสาธารณะ
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 00:27:34 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 00:27:34 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์