GitLab 修補 CVSS 滿分重大漏洞，公開隔天即出現漏洞探測
2026.09.15
GitLab 修補一個 CVSS 評為滿分的重大漏洞，而在漏洞公開的次日，便偵測到針對該漏洞的探測活動。
GitLab 修補了一個 CVSS 嚴重程度評為滿分的重大漏洞，而在漏洞資訊公開的隔天，便已偵測到針對該漏洞的探測活動。從公開到出現掃描僅隔一天，這個時間差本身就是重要的資訊。 CVSS 滿分意味著幾項條件同時成立：攻擊可透過網路遠端發動、不需要任何權限、不需要使用者互動，且對機密性、完整性與可用性造成完整衝擊。符合全部條件的漏洞相當罕見，實務上等同於攻擊者可在無前置條件下完全控制目標系統。 程…
