【阿鼻叫喚】GitLabに最大危険度「CVSS 10.0」発覚！PHPやNode.jsに続きIT現場が完全に崩壊へｗｗｗｗｗ
ソフトウェア開発・運用プラットフォーム「GitLab」において、共通脆弱性評価システム（CVSS）で最高値となる「10.0」を記録した極めて深刻な脆弱性が公表され、情報技術（IT）業界に大きな衝撃が広がっている。認証を経ずに任意のコードを実行（RCE）される恐れがあり、悪用された場合にはサーバーを完全に掌握される危険性がある。専門家や技術者らは、自社のオンプレミス環境やクラウドサーバー上でGitLabを独自にホスティング・運用している組織に対し、提供元が配布している修正済みパッチの即時適用を強く呼びかけている。なお、クラウド型開発プラットフォームである「GitHub」などの別サービスを利用している環境には直接の影響はないとされるが、多くの企業が社内ソースコード管理にGitLabを採用していることから、影響範囲は極めて広いとみられる。
...続きは引用元記事をご覧ください。
管理人：
CVSS 10.0ってゲームのステータスなら最強ですが、セキュリティの世界では一番見たくない数字ですね……。全国のインフラエンジニアの胃が心配です。
>>1
朝起きた瞬間からこのニュース流れてきて真顔になったわ。
最近PHPやらNode.jsやらJavaでも大騒ぎしてたのに、GitLabまでお前も逝くのかよｗｗｗ
GitHub使ってるワイ、高みの見物。
……って言いたいところだけど、別プロジェクトがオンプレのGitLab使ってて草も生えない
勘違いしてるやつ多いけど、本家GitHubだけ使ってるならノーダメだからな。
自前でVPSとか社内鯖にGitLabホスティングしてる会社が全滅フラグ立ってるだけ。
管理人：
「Gitってついてるからうちもダメかも！」と慌てる非エンジニアの上司と、「いやうちはGitHubです…」と説明する現場の光景が目に浮かびますね。
最近ヤバい脆弱性見つかりすぎじゃない？
もしかしてAIがコードの穴を自動で見つけまくってる時代に入ったのか？
PHP、Node.js、Java、Tomcat、そしてGitLab……
Web系の現場、今週完全に厄日だろこれ。
エンジニアに人権はないんか？
上司「今日中にパッチ当てて検証まで終わらせといてね～」
ワイ「（重い腰を上げながら退職届を準備）」
まとめ
主要な言語やフレームワークに続いて、開発の要であるGitLabにまでCVSS 10.0の致命的な穴が見つかるとは、まさに泣きっ面に蜂な展開でしたね。
「GitLabのCVSS満点、優秀すぎる」というブラックジョークには思わず苦笑いしてしまいました。
オンプレで運用されているシステム担当の皆さん、本当にお疲れ様です……！
GitLabでCVSS 10.0満点キターーー！！
未認証でコード実行可能、サーバー丸ごと乗っ取られる模様。
社内サーバーでGitLab立ててるやつら息してる？？