Výsledky hledání | VIRY.CZ RADAR

Opravy zranitelností v GitLab CE/EE

Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.

CVE-2026-14814 CVE-2026-16301 CVE-2026-81839 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab IT

tg: zranitelnost

12. 10. 2026 10:22 · CSIRT Itálie (ACN) · Risolte vulnerabilità su GitLab CE/EE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8

Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.

CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US

tg: zranitelnost tg: novinka v produktu

12. 10. 2026 · zachyceno 09:30 · GitLab Security · GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD