poslední zpráva · zachyceno
SPOJENO AI
GitLab opravuje kritickou chybu v překladači regulárních výrazů a další zranitelnosti
GitLab vydal bezpečnostní verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community i Enterprise, které opravují celkem 24 zranitelností. Nejzávažnější je kritická chyba přetečení celého čísla v překladači regulárních výrazů CI/CD s CVSS 10.0, jež může neautentizovanému útočníkovi za určitých podmínek umožnit vzdálené spuštění libovolného kódu na serveru.
GitLab FI US EU IT FR
CVE v události 24
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-100104 | – | – | – |
| CVE-2026-100755 | – | – | – |
| CVE-2026-101168 | – | – | – |
| CVE-2026-103549 | – | – | – |
| CVE-2026-104661 | – | – | – |
| CVE-2026-105458 | – | – | – |
| CVE-2026-14210 | – | – | – |
| CVE-2026-14552 | – | – | – |
| CVE-2026-14814 | – | – | – |
| CVE-2026-16275 | – | – | – |
| CVE-2026-16301 | – | – | – |
| CVE-2026-5954 | – | – | – |
| CVE-2026-6567 | – | – | – |
| CVE-2026-7767 | – | – | – |
| CVE-2026-78335 | – | – | – |
| CVE-2026-81839 | – | – | – |
| CVE-2026-82632 | – | – | – |
| CVE-2026-84284 | – | – | – |
| CVE-2026-85529 | – | – | – |
| CVE-2026-92528 | – | – | – |
| CVE-2026-9268 | – | – | – |
| CVE-2026-92883 | – | – | – |
| CVE-2026-96893 | – | – | – |
| CVE-2026-97229 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-0723, CVE-2026-85706. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 6
-
· zachyceno · NCSC-FI FI
GitLab vydal kritické záplaty pro verze CE a EE
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
originál: GitLab Critical Patch Released
-
· BleepingComputer US
GitLab varuje před kritickou chybou umožňující spuštění kódu
GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.
originál: GitLab warns of max severity code execution vulnerability
-
· CERT-EU EU
Kritická zranitelnost v GitLab CE a EE
GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.
originál: 2026-016: Critical Vulnerability in GitLab CE and EE
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitLab CE/EE
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
originál: Risolte vulnerabilità su GitLab CE/EE
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v GitLabu
CERT-FR informuje o odhalení několika zranitelností v systému GitLab. Některé z nich umožňují útočníkovi vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat.
originál: Multiples vulnérabilités dans GitLab (12 octobre 2026)
-
· zachyceno · GitLab Security US
Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.
originál: GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0039 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0082 USD.