poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
GitLab opravil kritické zranitelnosti umožňující spuštění kódu
GitLab vydal bezpečnostní aktualizace 19.4.1, 19.3.3 a 19.2.7 pro edice CE a EE, které řeší řadu chyb včetně dvou kritických se skóre CVSS 9,9. Zranitelnosti mohly přihlášenému uživateli za určitých podmínek umožnit spuštění libovolného kódu na serveru pomocí upravených regulárních výrazů v CI/CD konfiguraci nebo přístup k citlivým informacím.
Číst originál na Cyber Centre Kanada →
Událost se už nepřepočítává, tohle je stav k 28. 9. 2026. Novější zprávy o téže věci najdete ve výpisu všech zpráv.
GitLab CA IT US
CVE v události 9
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10518 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-84739 | 8.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-89078 | 9.9 3.1 · GitLab | – | 0.01 |
| CVE-2026-8937 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92470 | 7.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92529 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92530 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-92874 | 5.4 3.1 · GitLab | – | < 0.01 |
| CVE-2026-93577 | 9.9 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.
Jak se o tom psalo 3
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro GitLab (AV26-962)
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
originál: GitLab security advisory (AV26-962)
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitLab CE/EE
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící sedm zranitelností v GitLab Community Edition a Enterprise Edition, z nichž dvě mají kritickou a jedna vysokou závažnost. Útočník by mohl tyto chyby zneužít k přístupu k důvěrným informacím nebo ke spuštění libovolného kódu na zasažených systémech.
originál: Risolte vulnerabilità su GitLab CE/EE
-
· zachyceno · GitLab Security US
Kritické bezpečnostní opravy pro GitLab: 19.4.1, 19.3.3 a 19.2.7
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
originál: GitLab Critical Patch Release: 19.4.1, 19.3.3, 19.2.7
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0033 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0048 USD.