poslední zpráva
SPOJENO AI
GitLab opravuje 12 zranitelností v CE a EE včetně kritické chyby CVE-2026-110264
GitLab vydal bezpečnostní opravy pro Community a Enterprise Edition řešící 12 zranitelností v čele s kritickou chybou CVE-2026-110264 s CVSS 10.0. Ta spočívá v přetečení celého čísla při kompilaci regulárních výrazů a neautentizovanému útočníkovi může za určitých podmínek umožnit vzdálené spuštění kódu. Výrobce doporučuje instalaci aktualizovaných verzí 18.11.13 a novějších a připravil také detekční pravidla pro odhalení případných pokusů o zneužití.
GitLab NL IT FI US
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-103515 | – | – | – |
| CVE-2026-105711 | – | – | – |
| CVE-2026-105777 | – | – | – |
| CVE-2026-110264 | – | – | – |
| CVE-2026-112212 | – | – | – |
| CVE-2026-112326 | – | – | – |
| CVE-2026-112378 | – | – | – |
| CVE-2026-12664 | – | – | – |
| CVE-2026-13319 | – | – | – |
| CVE-2026-14288 | – | – | – |
| CVE-2026-15723 | – | – | – |
| CVE-2026-16255 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Jak se o tom psalo 4
-
· NCSC-NL NL
GitLab opravil 12 zranitelností včetně kritické chyby CVE-2026-110264
GitLab opravil 12 zranitelností v edicích Community Edition a Enterprise Edition. Kritická chyba CVE-2026-110264 s CVSS 10,0 umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu skrze přetečení celého čísla při kompilaci regulárního výrazu. Další chyby umožňují převzetí účtu či manipulaci s autentizací přes cache poisoning, přičemž aktivní zneužívání zatím hlášeno není.
originál: NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitLab CE/EE
Byly vydány bezpečnostní aktualizace pro GitLab Community Edition (CE) a Enterprise Edition (EE), které opravují 12 zranitelností včetně jedné kritické a dvou vysoce závažných. Podle CSIRT Itálie by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní prvky, vydávat se za legitimní entitu nebo na zasažených systémech spustit libovolný kód.
originál: Risolte vulnerabilità in GitLab CE/EE
-
· zachyceno · NCSC-FI FI
Kritické bezpečnostní aktualizace pro GitLab
Společnost GitLab vydala verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13 pro Community Edition a Enterprise Edition, které opravují řadu bezpečnostních chyb včetně CVE-2026-110264. Vydavatel důrazně doporučuje okamžitou aktualizaci všech samostatně spravovaných instalací.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
-
· zachyceno · GitLab Security US
Kritické bezpečnostní opravy pro GitLab CE a EE
GitLab vydal bezpečnostní aktualizace pro verze CE a EE, které opravují řadu zranitelností včetně kritické chyby CVE-2026-110264. Ta spočívá v přetečení celého čísla při kompilaci regulárního výrazu a neautentizovanému útočníkovi umožňuje vzdálené spuštění kódu s hodnocením CVSS 10.0. Podle vydavatele mají správci samostatně spravovaných instancí neprodleně přejít na opravené verze.
originál: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0042 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0067 USD.