Kritická zranitelnost CVE-2026-110264 v GitLabu je aktivně zneužívána k útokům RCE

CVE v události 3

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-22175, CVE-2021-39935, CVE-2026-0723, CVE-2026-85706, CVE-2026-97229. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 11

1. 2. 11. 2026 13:47 · BleepingComputer US

   Přes 1 000 serverů GitLab je zranitelných vůči probíhajícím RCE útokům

   Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.

   originál: Over 1,000 GitLab servers vulnerable to ongoing RCE attacks

2. 30. 10. 2026 14:00 · BleepingComputer US

   CISA varuje před aktivním zneužíváním kritické chyby v GitLabu

   Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.

   originál: CISA says max severity GitLab flaw now exploited in the wild

3. 29. 10. 2026 · zachyceno 17:00 · GitLab Security US

   GitLab vydal opravné verze 19.5.3, 19.4.5 a starší

   Společnost GitLab vydala verze 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11 a 18.11.14 pro edice Community i Enterprise. Podle oznámení tato vydání řeší různé chyby a regrese, neobsahují však žádné bezpečnostní opravy.

   originál: GitLab Patch Release: 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14

4. 23. 10. 2026 12:42 · DNSC Rumunsko RO

   Kritické zranitelnosti v GitLabu

   Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.

   originál: ALERTĂ: Vulnerabilități critice în GitLab

5. 22. 10. 2026 15:30 · CERT-SE SE

   Kritická zranitelnost v GitLab CE a EE

   Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.

   originál: Kritisk sårbarhet i GitLab CE och EE

6. 22. 10. 2026 14:27 · Cyber Centre Kanada CA

   Bezpečnostní varování pro GitLab

   Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.

   originál: GitLab security advisory (AV26-1074)

7. 22. 10. 2026 13:41 · BleepingComputer US

   GitLab varuje před kritickou chybou umožňující spuštění kódu

   GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.

   originál: GitLab warns of new max severity code execution vulnerability

8. 22. 10. 2026 11:14 · CERT-EU EU

   Kritická zranitelnost v GitLab Community a Enterprise Editions

   GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.

   originál: 2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions

9. 22. 10. 2026 11:12 · NCSC-NL NL

   GitLab opravil 12 zranitelností včetně kritické chyby CVE-2026-110264

   GitLab opravil 12 zranitelností v edicích Community Edition a Enterprise Edition. Kritická chyba CVE-2026-110264 s CVSS 10,0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze přetečení celého čísla při kompilaci regulárního výrazu. Další chyby umožňují převzetí účtu či manipulaci s autentizací přes cache poisoning, přičemž aktivní zneužívání zatím hlášeno není.

   originál: NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.

10. 22. 10. 2026 09:15 · CSIRT Itálie (ACN) IT

    Opravy zranitelností v GitLab CE/EE

    Byly vydány bezpečnostní aktualizace pro GitLab Community Edition (CE) a Enterprise Edition (EE), které opravují 12 zranitelností včetně jedné kritické a dvou vysoce závažných. Podle CSIRT Itálie by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní prvky, vydávat se za legitimní entitu nebo na zasažených systémech spustit libovolný kód.

    originál: Risolte vulnerabilità in GitLab CE/EE

11. 13. 10. 2026 15:02 · Cyber Centre Kanada CA

    Bezpečnostní varování pro GitLab (AV26-1028)

    Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu GitLab ve verzích starších než 19.2.8, 19.3.5 a 19.4.2. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné aktualizace.

    originál: GitLab security advisory (AV26-1028)