Kritická zranitelnost CVE-2026-97229 v GitLabu umožňuje vzdálené spuštění kódu

CVE v události 24

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-0723, CVE-2026-85706. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 12

1. 1. 11. 2026 16:11 · BleepingComputer US

   Alpine Linux obnovil GitLab po pokusu o útok přes RCE

   Projekt Alpine Linux oznámil, že hackeři se 20. a 21. října pokusili zneužít kritickou zranitelnost v GitLabu na jeho vývojové infrastruktuře. V reakci na obavy z možného kompromitování byl server GitLabu znovu sestaven a byla resetována všechna uživatelská hesla.

   originál: Alpine Linux rebuilds GitLab after attempted RCE attack

2. 29. 10. 2026 · zachyceno 20:30 · CISA KEV US

   CISA zařadila zneužívanou zranitelnost v GitLabu do katalogu KEV

   Americká agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-97229, která se týká produktů GitLab Community Edition a Enterprise Edition. Jedná se o zranitelnost typu 'integer overflow or wraparound' s termínem pro zjednání nápravy stanoveným na 1. listopadu 2026.

   originál: GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229)

3. 14. 10. 2026 13:09 · CSIRT.CZ (CZ.NIC) CZ

   Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

   Společnost GitLab vydala bezpečnostní aktualizace opravující 24 zranitelností v edicích Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější chyba CVE-2026-97229 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód, přičemž zdroj doporučuje neprodlenou aktualizaci.

   originál: Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

4. 13. 10. 2026 13:29 · Rapid7 US

   Kritické vzdálené spuštění kódu v GitLabu (CVE-2026-97229)

   Podle společnosti Rapid7 vydal GitLab opravy kritické zranitelnosti CVE-2026-97229 s hodnocením CVSS 10.0, která umožňuje vzdálené spuštění kódu skrze přetečení celého čísla v překladači regulárních výrazů CI/CD. Chyba ohrožuje instalace GitLab CE a EE, přičemž analytici úspěšně ověřili zneužitelnost a doporučují okamžitý přechod na opravené verze 19.2.8, 19.3.5 nebo 19.4.2.

   originál: CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab

5. 13. 10. 2026 11:50 · CERT-SE SE

   GitLab opravuje kritickou zranitelnost

   Společnost GitLab vydala bezpečnostní aktualizace pro několik zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE).

   originál: GitLab rättar kritisk sårbarhet

6. 13. 10. 2026 11:39 · NCSC-NL NL

   Opravy zranitelností v GitLab CE a EE

   GitLab opravil zranitelnosti v GitLab Community Edition a Enterprise Edition ve verzích předcházejících 19.2.8, 19.3.5 a 19.4.2. Podle zdroje mohou útočníci chyby zneužít ke spuštění libovolného kódu, neoprávněnému přístupu k citlivým datům či k útokům cross-site scripting, přičemž nejzávažnější chyba CVE-2026-97229 dosáhla skóre CVSS 10.0.

   originál: NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

7. 13. 10. 2026 · zachyceno 04:01 · NCSC-FI FI

   GitLab vydal kritické záplaty pro verze CE a EE

   Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.

   originál: GitLab Critical Patch Released

8. 12. 10. 2026 15:09 · BleepingComputer US

   GitLab varuje před kritickou chybou umožňující spuštění kódu

   GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.

   originál: GitLab warns of max severity code execution vulnerability

9. 12. 10. 2026 14:57 · CERT-EU EU

   Kritická zranitelnost v GitLab CE a EE

   GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.

   originál: 2026-016: Critical Vulnerability in GitLab CE and EE

10. 12. 10. 2026 10:22 · CSIRT Itálie (ACN) IT

    Opravy zranitelností v GitLab CE/EE

    Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.

    originál: Risolte vulnerabilità su GitLab CE/EE

11. 12. 10. 2026 · zachyceno 15:30 · CERT-FR – avis FR

    Mnohočetné zranitelnosti v GitLabu

    CERT-FR informuje o odhalení několika zranitelností v systému GitLab. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.

    originál: Multiples vulnérabilités dans GitLab (12 octobre 2026)

12. 12. 10. 2026 · zachyceno 09:30 · GitLab Security US

    Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8

    Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.

    originál: GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8