CVE-2026-10478 GitLab RCE及CVE-2026-10489/10490/10491 Citrix/AMDOS漏洞通报

漏洞概述 1. GitLab 远程代码执行漏洞 (CVE-2026-10478) - 描述: GitLab 存在一个未经验证的代码注入漏洞，影响自托管社区和企业版本。该漏洞允许攻击者删除项目或破坏用户数据。 - CVSS 评分: 9.4 2. Citrix 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 描述: Citrix 存在多个漏洞，影响 Citrix 平台和 Secure Workspace 软件，包括 CVSS 10.0 的漏洞。这些漏洞可能导致未经授权的访问或系统损坏。 3. NetScaler ADC 和 NetScaler Gateway 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 描述: Citrix 发布了针对 CVE-2026-10489 和 CVE-2026-10490 的补丁，影响 NetScaler ADC 和 NetScaler Gateway。这些漏洞可能导致未经授权的访问或系统损坏。 4. AMDOS Instrument ToolKit ADT-GUI 漏洞 (CVE-2026-10491) - 描述: AMDOS Instrument ToolKit ADT-GUI 存在一个关键漏洞，允许未经授权的命令执行。该漏洞影响 ADT-GUI 版本 2.5.2 及更早版本。 - CVSS 评分: 9.4 影响范围 1. GitLab 远程代码执行漏洞 (CVE-2026-10478) - 影响: 自托管社区和企业版本的 GitLab 用户。 2. Citrix 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 影响: 使用 Citrix 平台和 Secure Workspace 软件的用户。 3. NetScaler ADC 和 NetScaler Gateway 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 影响: 使用 NetScaler ADC 和 NetScaler Gateway 的用户。 4. AMDOS Instrument ToolKit ADT-GUI 漏洞 (CVE-2026-10491) - 影响: 使用 ADT-GUI 版本 2.5.2 及更早版本的用户。 修复方案 1. GitLab 远程代码执行漏洞 (CVE-2026-10478) - 修复: 升级到最新版本的 GitLab，确保应用最新的安全补丁。 2. Citrix 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 修复: 升级到最新版本的 Citrix 平台和 Secure Workspace 软件，确保应用最新的安全补丁。 3. NetScaler ADC 和 NetScaler Gateway 漏洞 (CVE-2026-10489 和 CVE-2026-10490) - 修复: 升级到最新版本的 NetScaler ADC 和 NetScaler Gateway，确保应用最新的安全补丁。 4. AMDOS Instrument ToolKit ADT-GUI 漏洞 (CVE-2026-10491) - 修复: 升级到最新版本的 ADT-GUI，确保应用最新的安全补丁。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-10478 GitLab RCE及CVE-2026-10489/10490/10491 Citrix/AMDOS漏洞通报

目标达成感谢每一位支持者 — 我们达成了 100% 目标！