· zachyceno
Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.
Číst originál na GitLab Security → originál: GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8
GitLab US
CVE v události 24
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-100104 | – | – | – |
| CVE-2026-100755 | – | – | – |
| CVE-2026-101168 | – | – | – |
| CVE-2026-103549 | – | – | – |
| CVE-2026-104661 | – | – | – |
| CVE-2026-105458 | – | – | – |
| CVE-2026-14210 | – | – | – |
| CVE-2026-14552 | – | – | – |
| CVE-2026-14814 | – | – | – |
| CVE-2026-16275 | – | – | – |
| CVE-2026-16301 | – | – | – |
| CVE-2026-5954 | – | – | – |
| CVE-2026-6567 | – | – | – |
| CVE-2026-7767 | – | – | – |
| CVE-2026-78335 | – | – | – |
| CVE-2026-81839 | – | – | – |
| CVE-2026-82632 | – | – | – |
| CVE-2026-84284 | – | – | – |
| CVE-2026-85529 | – | – | – |
| CVE-2026-92528 | – | – | – |
| CVE-2026-9268 | – | – | – |
| CVE-2026-92883 | – | – | – |
| CVE-2026-96893 | – | – | – |
| CVE-2026-97229 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.