自托管
该标签下有 3 篇文章
Nextcloud 内置 Collabora CODE 服务器漏洞 CVE-2026-110447 被利用：受影响范围与应对措施
2026 年 10 月 14 日，Collabora Online 开发者披露了 CVE-2026-110447，这是 Nextcloud 应用 Collabora Online - Built-in CODE Server（应用 ID richdocumentscode）中的一个未认证操作系统命令注入漏洞。通过该应用的 proxy.php，命令可以以 Web 服务器用户身份运行。前提条件是内置 CODE 服务器未在运行，这种情况可能出现在容器重启、升级或崩溃之后。26.4.303 之前的版本受影响；26.4.303 于 9 月 11 日发布。开发者称，禁用该应用无法解决问题，建议用户更新或移除该应用。对于已停止维护的 Nextcloud 29 及更早版本，需要更新 Nextcloud 或移除该应用。开发者称，独立部署的 Collabora Online 服务器、Docker 镜像、RPM/DEB 软件包和 Nextcloud All-in-One 不受影响。CVSS v4.0 评分为 9.2。CISA 于 10 月 23 日将该漏洞加入已知被利用漏洞（KEV）目录，截止日期为 10 月 26 日。用户在开发者代码仓库中报告了约自 9 月 10 日起的攻击，据媒体报道，攻击者植入了 Web Shell。本站结论：如果安装了内置 CODE 应用，即使已禁用，也请立即检查版本，更新或移除该应用，然后检查自 9 月 10 日以来的入侵痕迹。
GitLab CVE-2026-110264（CVSS 10.0）与已被利用的 CVE-2026-97229：如何检查并更新自托管 GitLab
2026 年 10 月 21 日，GitLab 为社区版（CE）和企业版（EE）发布了关键补丁版本 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10 和 18.11.13。其中最严重的漏洞 CVE-2026-110264（CVSS 10.0）是在编译经过特殊构造的正则表达式时出现的整数溢出，在某些条件下可能使未经身份验证的用户在 GitLab 服务器上执行任意代码。自 7.0 起几乎所有版本都受影响。10 月 29 日，CISA 将与之相近的漏洞 CVE-2026-97229（CVSS 10.0，CWE-190）列入已知被利用漏洞（KEV）目录，处置期限为 11 月 1 日。它是同一类漏洞（CI/CD 正则表达式编译器中的整数溢出，未经身份验证的用户即可触及），GitLab 已于 10 月 12 日在 19.4.2、19.3.5 和 19.2.8 中修复，仅影响 19.2.0 至 19.2.7、19.3.0 至 19.3.4 和 19.4.0 至 19.4.1。仍低于 19.4.2、19.3.5 或 19.2.8 的实例，暴露在一个已被利用的漏洞之下。升级到本文推荐的版本（19.5.1、19.4.3、19.3.6、19.2.9）同样可以修复 CVE-2026-97229。GitLab.com 已完成修补，自托管实例需要升级。10 月 21 日的同一版本还修复了两个高危漏洞（CVSS 8.2 和 7.5）以及其他漏洞，但这些修复仅在 19.3.6、19.4.3 和 19.5.1 分支中提供。该问题的根源在于 Ruby 的正则表达式引擎（Onigmo），Ruby 于 10 月 23 日发布了 4.0.9、3.4.12 和 3.3.13。从攻击者可控字符串编译正则表达式的应用会受影响，而 Regexp.timeout 无法防范这些漏洞。GitLab 的公告未说明 CVE-2026-110264 已被利用，截至 10 月 30 日它也不在 KEV 中。Alpine Linux 报告称，其自己的 GitLab 在 10 月 20 日和 21 日遭到通过 CVE-2026-97229 的攻击尝试，并且只升级 GitLab（到 19.3.6）没有堵住该漏洞，因为修复还需要打过补丁的 Ruby；它重建了该实例，并未发现攻击者代码被运行的证据。本站的结论：核对必须经过的升级节点后，今天就升级自托管 GitLab，最终升级到 19.3.6 或更高版本；如果您自行构建 GitLab 或运行自己的 Ruby，也请确认 Ruby 为 3.3.13、3.4.12 或 4.0.9 或更高版本。Ruby 应用应升级到已修复的 Ruby，并停止从用户输入构建正则表达式。
自建 Git 服务器和 GitHub，从安全角度看哪个更安全
自建 Git 不是『变安全』，而是『转移风险』。误公开这一类事故确实会消失，但服务器补丁、备份、提交前密钥检测的责任会转移到你身上。能持续做好这些工作就是好选择，放任不管则比 GitHub 更危险。本站视角＝自建运营必须连同补偿性对策一起，否则无法成立。