poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
GitLab opravuje 12 chyb včetně kritické RCE zranitelnosti CVE-2026-110264
GitLab vydal bezpečnostní opravy pro Community a Enterprise Edition řešící 12 zranitelností v čele s kritickou chybou CVE-2026-110264 se skóre CVSS 10.0. Tato chyba přetečení celého čísla při kompilaci regulárního výrazu umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu na serveru, přičemž aktivní zneužívání zatím hlášeno nebylo.
GitLab RO SE CA US EU NL IT FI FR
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-103515 | 2.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-105711 | 3.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-105777 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-110264 | 10.0 3.1 · GitLab | – | 0.01 |
| CVE-2026-112212 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-112326 | 3.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-112378 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-12664 | 6.8 3.1 · GitLab | – | 0.00 |
| CVE-2026-13319 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-14288 | 3.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-15723 | 8.2 3.1 · GitLab | – | 0.00 |
| CVE-2026-16255 | 5.9 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-85706, CVE-2026-97229. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 10
-
· DNSC Rumunsko RO
Kritické zranitelnosti v GitLabu
Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.
-
· CERT-SE SE
Kritická zranitelnost v GitLab CE a EE
Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.
originál: Kritisk sårbarhet i GitLab CE och EE
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro GitLab
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.
originál: GitLab security advisory (AV26-1074)
-
· BleepingComputer US
GitLab varuje před kritickou chybou umožňující spuštění kódu
GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.
originál: GitLab warns of new max severity code execution vulnerability
-
· CERT-EU EU
Kritická zranitelnost v GitLab Community a Enterprise Editions
GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.
originál: 2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions
-
· NCSC-NL NL
GitLab opravil 12 zranitelností včetně kritické chyby CVE-2026-110264
GitLab opravil 12 zranitelností v edicích Community Edition a Enterprise Edition. Kritická chyba CVE-2026-110264 s CVSS 10,0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze přetečení celého čísla při kompilaci regulárního výrazu. Další chyby umožňují převzetí účtu či manipulaci s autentizací přes cache poisoning, přičemž aktivní zneužívání zatím hlášeno není.
originál: NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitLab CE/EE
Byly vydány bezpečnostní aktualizace pro GitLab Community Edition (CE) a Enterprise Edition (EE), které opravují 12 zranitelností včetně jedné kritické a dvou vysoce závažných. Podle CSIRT Itálie by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní prvky, vydávat se za legitimní entitu nebo na zasažených systémech spustit libovolný kód.
originál: Risolte vulnerabilità in GitLab CE/EE
-
· zachyceno · NCSC-FI FI
Kritické bezpečnostní aktualizace pro GitLab
Společnost GitLab vydala verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13 pro Community Edition a Enterprise Edition, které opravují řadu bezpečnostních chyb včetně CVE-2026-110264. Vydavatel důrazně doporučuje okamžitou aktualizaci všech samostatně spravovaných instalací.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v GitLabu
V nástroji GitLab bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo obcházení bezpečnostních zásad.
originál: Multiples vulnérabilités dans GitLab (22 octobre 2026)
-
· zachyceno · GitLab Security US
Kritické bezpečnostní opravy pro GitLab CE a EE
GitLab vydal bezpečnostní aktualizace pro verze CE a EE, které opravují řadu zranitelností včetně kritické chyby CVE-2026-110264. Ta spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu s hodnocením CVSS 10.0. Podle vydavatele mají správci samostatně spravovaných instancí neprodleně přejít na opravené verze.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
Nadpis a shrnutí nahoře složeny strojově z 10 zpráv (gemini-3.8-flash) za 0,0047 USD.
Překlady 10 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0127 USD.