GitLab CVE-2026-19478 深度拆解:当代码资产可被无痕抹除,云备份策略还停在 git push 吗
GitLab CVE-2026-19478 深度拆解:当代码资产可被无痕抹除,中科热备云备份策略还停在 git push 吗 这篇文章写给那些正在用 GitLab 承载核心代码、但从来没认真想过“如果仓库本身被删了怎么办”的团队。我们实验室最近复盘了 CVE-2026-19478 的攻击链路,发现一个让人后背发凉的事实:绝大多数团队的代码资产保护,都建立在一个错误的假设上——Git 历史就是备份。 漏洞本身:一个不需要任何权限的删除操作 CVE-2026-19478 是 GitLab 社区版和企业版在 17.8 之前版本中存在的一个授权绕过漏洞。攻击者通过构造特定的 GraphQL 嵌套查询,...