CVE-2026-10053: Zranitelnost path traversal v registry balíčků GitLabu

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-10053

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

8.5 CVSS 3.1 GitLab

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

24. 8. 2026 · zachyceno 04:00

Zranitelnost path traversal v registry balíčků GitLabu

Podle NCSC-FI je v GitLabu CE/EE řada verzí zasažena zranitelností path traversal v registru balíčků, která by za určitých podmínek mohla autentizovanému uživateli umožnit vzdálené spuštění kódu. GitLab vydal oficiální opravu pro verze 19.0.6, 19.1.4 a 19.2.2 a novější; závažnost je klasifikována jako Severe s hodnocením CVSS 8.5.

EPSS 0.01 CVSS 8.5 CVE-2026-10053 GitLab FI

24. 8. 2026 · zachyceno 04:00 · NCSC-FI · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

Shrnutí generováno strojově za 0,0027 USD

12. 8. 2026

SPOJENO PŘES CVE GitLab vydal opravy verzí 19.2.2, 19.1.4, 19.0.6

Zdroj oznámil vydání oprav pro GitLab Community Edition a Enterprise Edition, které obsahují bezpečnostní a chybové opravy. Vydavatel doporučuje všem vlastníkům lokálních instalací GitLabu okamžitě upgradovat na jednu z těchto verzí a uvádí seznam více než desítky zranitelností různých závažností, včetně problémů s autorizací, cross-site scriptingem a vzdáleným spuštěním kódu.

EPSS 0.01 CVSS 8.7 CVE-2026-10053 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-19228 CVE-2026-6821 CVE-2026-7427 GitLab US

12. 8. 2026 · GitLab Security · GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6

Shrnutí generováno strojově za 0,0047 USD