有人已经动手了，你的 CI/CD 还裸奔吗？满分 10.0 漏洞炸穿 GitLab！只升级 GitLab 根本堵不住，Ruby 才是真雷

大白话GitLab 有一个安全漏洞，严重程度被评为满分 10 分。攻击者不用登录，只要在 CI/CD 配置里塞一段精心构造的正则表达式，就可能让服务器执行任意代码。更麻烦的是，问题根源在 Ruby 自带的正则引擎 Onigmo 里，所以只升级 GitLab 不一定够，自己编译 Ruby 或做定制镜像的团队还得单独把 Ruby 升上去。Alpine Linux 已经披露，有人在漏洞公开约一周后尝试攻击它的 GitLab 实例，虽然没找到被成功入侵的证据，但因为日志不全没法完全排除，最后干脆把实例整个重建了。

对你意味着自己搭 GitLab 的团队、管 CI/CD 和发布流水线的运维与安全同学都该看一眼，别以为打个 GitLab 补丁就万事大吉。