Kritická zranitelnost CVE-2026-110264 v GitLabu je aktivně zneužívána

CVE v události 12

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-22175, CVE-2021-39935, CVE-2026-0723, CVE-2026-85706, CVE-2026-97229. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 14

1. 30. 10. 2026 14:00 · BleepingComputer US

   CISA varuje před aktivním zneužíváním kritické chyby v GitLabu

   Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.

   originál: CISA says max severity GitLab flaw now exploited in the wild

2. 29. 10. 2026 · zachyceno 17:00 · GitLab Security US

   GitLab vydal opravné verze 19.5.3, 19.4.5 a starší

   Společnost GitLab vydala verze 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11 a 18.11.14 pro edice Community i Enterprise. Podle oznámení tato vydání řeší různé chyby a regrese, neobsahují však žádné bezpečnostní opravy.

   originál: GitLab Patch Release: 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14

3. 23. 10. 2026 12:42 · DNSC Rumunsko RO

   Kritické zranitelnosti v GitLabu

   Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.

   originál: ALERTĂ: Vulnerabilități critice în GitLab

4. 22. 10. 2026 15:30 · CERT-SE SE

   Kritická zranitelnost v GitLab CE a EE

   Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.

   originál: Kritisk sårbarhet i GitLab CE och EE

5. 22. 10. 2026 14:27 · Cyber Centre Kanada CA

   Bezpečnostní varování pro GitLab

   Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.

   originál: GitLab security advisory (AV26-1074)

6. 22. 10. 2026 13:41 · BleepingComputer US

   GitLab varuje před kritickou chybou umožňující spuštění kódu

   GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.

   originál: GitLab warns of new max severity code execution vulnerability

7. 22. 10. 2026 11:14 · CERT-EU EU

   Kritická zranitelnost v GitLab Community a Enterprise Editions

   GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.

   originál: 2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions

8. 22. 10. 2026 11:12 · NCSC-NL NL

   GitLab opravil 12 zranitelností včetně kritické chyby CVE-2026-110264

   GitLab opravil 12 zranitelností v edicích Community Edition a Enterprise Edition. Kritická chyba CVE-2026-110264 s CVSS 10,0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze přetečení celého čísla při kompilaci regulárního výrazu. Další chyby umožňují převzetí účtu či manipulaci s autentizací přes cache poisoning, přičemž aktivní zneužívání zatím hlášeno není.

   originál: NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.

9. 22. 10. 2026 09:15 · CSIRT Itálie (ACN) IT

   Opravy zranitelností v GitLab CE/EE

   Byly vydány bezpečnostní aktualizace pro GitLab Community Edition (CE) a Enterprise Edition (EE), které opravují 12 zranitelností včetně jedné kritické a dvou vysoce závažných. Podle CSIRT Itálie by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní prvky, vydávat se za legitimní entitu nebo na zasažených systémech spustit libovolný kód.

   originál: Risolte vulnerabilità in GitLab CE/EE

10. 22. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

    Kritické bezpečnostní aktualizace pro GitLab

    Společnost GitLab vydala verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13 pro Community Edition a Enterprise Edition, které opravují řadu bezpečnostních chyb včetně CVE-2026-110264. Vydavatel důrazně doporučuje okamžitou aktualizaci všech samostatně spravovaných instalací.

    originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

11. 22. 10. 2026 · CERT-FR – avis FR

    Mnohočetné zranitelnosti v GitLabu

    CERT-FR informuje o odhalení několika zranitelností v GitLabu. Podle oznámení mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.

    originál: Multiples vulnérabilités dans GitLab (22 octobre 2026)

12. 22. 10. 2026 · zachyceno 16:30 · CERT-FR – avis FR

    Mnohočetné zranitelnosti v GitLabu

    V nástroji GitLab bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo obcházení bezpečnostních zásad.

    originál: Multiples vulnérabilités dans GitLab (22 octobre 2026)

13. 21. 10. 2026 · zachyceno 19:30 · GitLab Security US

    Kritické bezpečnostní opravy pro GitLab CE a EE

    GitLab vydal bezpečnostní aktualizace pro verze CE a EE, které opravují řadu zranitelností včetně kritické chyby CVE-2026-110264. Ta spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu s hodnocením CVSS 10.0. Podle vydavatele mají správci samostatně spravovaných instancí neprodleně přejít na opravené verze.

    originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

14. 13. 10. 2026 15:02 · Cyber Centre Kanada CA

    Bezpečnostní varování pro GitLab (AV26-1028)

    Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu GitLab ve verzích starších než 19.2.8, 19.3.5 a 19.4.2. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné aktualizace.

    originál: GitLab security advisory (AV26-1028)