Kritická zranitelnost v GitLab CE/EE umožňuje vzdálené spuštění kódu

CVE v události 24

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-0723, CVE-2026-85706. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 11

1. 14. 10. 2026 13:09 · CSIRT.CZ (CZ.NIC) CZ

   Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

   Společnost GitLab vydala bezpečnostní aktualizace opravující 24 zranitelností v edicích Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější chyba CVE-2026-97229 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód, přičemž zdroj doporučuje neprodlenou aktualizaci.

   originál: Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu

2. 13. 10. 2026 15:02 · Cyber Centre Kanada CA

   Bezpečnostní varování pro GitLab (AV26-1028)

   Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu GitLab ve verzích starších než 19.2.8, 19.3.5 a 19.4.2. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné aktualizace.

   originál: GitLab security advisory (AV26-1028)

3. 13. 10. 2026 13:29 · Rapid7 US

   Kritické vzdálené spuštění kódu v GitLabu (CVE-2026-97229)

   Podle společnosti Rapid7 vydal GitLab opravy kritické zranitelnosti CVE-2026-97229 s hodnocením CVSS 10.0, která umožňuje vzdálené spuštění kódu skrze přetečení celého čísla v překladači regulárních výrazů CI/CD. Chyba ohrožuje instalace GitLab CE a EE, přičemž analytici úspěšně ověřili zneužitelnost a doporučují okamžitý přechod na opravené verze 19.2.8, 19.3.5 nebo 19.4.2.

   originál: CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab

4. 13. 10. 2026 11:50 · CERT-SE SE

   GitLab opravuje kritickou zranitelnost

   Společnost GitLab vydala bezpečnostní aktualizace pro několik zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE).

   originál: GitLab rättar kritisk sårbarhet

5. 13. 10. 2026 11:39 · NCSC-NL NL

   Opravy zranitelností v GitLab CE a EE

   GitLab opravil zranitelnosti v GitLab Community Edition a Enterprise Edition ve verzích předcházejících 19.2.8, 19.3.5 a 19.4.2. Podle zdroje mohou útočníci chyby zneužít ke spuštění libovolného kódu, neoprávněnému přístupu k citlivým datům či k útokům cross-site scripting, přičemž nejzávažnější chyba CVE-2026-97229 dosáhla skóre CVSS 10.0.

   originál: NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

6. 13. 10. 2026 · zachyceno 04:01 · NCSC-FI FI

   GitLab vydal kritické záplaty pro verze CE a EE

   Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.

   originál: GitLab Critical Patch Released

7. 12. 10. 2026 15:09 · BleepingComputer US

   GitLab varuje před kritickou chybou umožňující spuštění kódu

   GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.

   originál: GitLab warns of max severity code execution vulnerability

8. 12. 10. 2026 14:57 · CERT-EU EU

   Kritická zranitelnost v GitLab CE a EE

   GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.

   originál: 2026-016: Critical Vulnerability in GitLab CE and EE

9. 12. 10. 2026 10:22 · CSIRT Itálie (ACN) IT

   Opravy zranitelností v GitLab CE/EE

   Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.

   originál: Risolte vulnerabilità su GitLab CE/EE

10. 12. 10. 2026 · zachyceno 15:30 · CERT-FR – avis FR

    Mnohočetné zranitelnosti v GitLabu

    CERT-FR informuje o odhalení několika zranitelností v systému GitLab. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.

    originál: Multiples vulnérabilités dans GitLab (12 octobre 2026)

11. 12. 10. 2026 · zachyceno 09:30 · GitLab Security US

    Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8

    Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.

    originál: GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8