poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
Kritické zranitelnosti v GitLab CE a EE umožňují spuštění kódu
GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.
GitLab FI FR US
CVE v události 11
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10518 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-4523 | 3.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-84739 | 8.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-89078 | 9.9 3.1 · GitLab | – | 0.01 |
| CVE-2026-8937 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92470 | 7.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92529 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92530 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92628 | 3.1 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92874 | 5.4 3.1 · GitLab | – | < 0.01 |
| CVE-2026-93577 | 9.9 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
Kritické bezpečnostní aktualizace pro GitLab
Podle zdroje byly vydány verze 19.4.1, 19.3.3 a 19.2.7 pro GitLab Community Edition a Enterprise Edition, které opravují řadu chyb včetně kritických zranitelností s CVSSv3.1 až 9.9. Vydavatel důrazně doporučuje okamžitý přechod na tyto verze u všech instalací se správou ve vlastní režii.
originál: GitLab Critical Patch Release
-
· zachyceno · NCSC-FI FI
Závažné zranitelnosti v GitLabu umožňují spuštění kódu
Podle NCSC-FI opravil GitLab ve verzích Community Edition a Enterprise Edition řadu zranitelností, z nichž nejvážnější dosahuje skóre CVSS 9.9. Tyto chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, provést útoky typu stored XSS nebo neoprávněně přistupovat k datům a funkcím API.
originál: GitLab - Multiple Severe Vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v GitLabu
CERT-FR informuje o odhalení několika zranitelností v systému GitLab. Útočník může některé z nich zneužít k vykonání libovolného kódu, narušení důvěrnosti dat nebo k injektáži kódu prostřednictvím zranitelnosti typu XSS.
originál: Multiples vulnérabilités dans GitLab (24 septembre 2026)
-
· GitLab Security US
Kritické bezpečnostní aktualizace pro GitLab
GitLab vydal bezpečnostní opravy ve verzích 19.4.1, 19.3.3 a 19.2.7 pro edice CE a EE. Tyto verze řeší mimo jiné kritické zranitelnosti CVE-2026-89078 a CVE-2026-93577 v parseru a kompilátoru regulárních výrazů, jež mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru.
originál: GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0060 USD.