CVE-2026-4523: Kritické bezpečnostní aktualizace pro GitLab

Hodnocení závažnosti

3.7 CVSS 3.1 GitLab

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

30. 9. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické zranitelnosti v GitLab CE a EE umožňují spuštění kódu

GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.

EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR US

tg: zranitelnost tg: novinka v produktu

30. 9. 2026 · zachyceno 04:30 · NCSC-FI · GitLab Critical Patch Release 24. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans GitLab (24 septembre 2026) 23. 9. 2026 · GitLab Security · GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD