· zachyceno
EPSS 0.01
Zranitelnost path traversal v registry balíčků GitLabu
Podle NCSC-FI je v GitLabu CE/EE řada verzí zasažena zranitelností path traversal v registru balíčků, která by za určitých podmínek mohla autentizovanému uživateli umožnit vzdálené spuštění kódu. GitLab vydal oficiální opravu pro verze 19.0.6, 19.1.4 a 19.2.2 a novější; závažnost je klasifikována jako Severe s hodnocením CVSS 8.5.
Číst originál na NCSC-FI → originál: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
GitLab FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10053 | 8.5 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0027 USD.