poslední zpráva
SPOJENO AI KEV ✓ EPSS 0.65
Kritická zranitelnost CVE-2026-97229 v GitLabu umožňuje vzdálené spuštění kódu
Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.
Alpine Linux GitLab US CZ NL
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-97229 | 10.0 3.1 · GitLab | KEV ✓ | 0.65 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Jak se o tom psalo 6
-
· BleepingComputer US
Alpine Linux obnovil GitLab po pokusu o útok přes RCE
Projekt Alpine Linux oznámil, že hackeři se 20. a 21. října pokusili zneužít kritickou zranitelnost v GitLabu na jeho vývojové infrastruktuře. V reakci na obavy z možného kompromitování byl server GitLabu znovu sestaven a byla resetována všechna uživatelská hesla.
originál: Alpine Linux rebuilds GitLab after attempted RCE attack
-
· zachyceno · CISA KEV US
CISA zařadila zneužívanou zranitelnost v GitLabu do katalogu KEV
Americká agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-97229, která se týká produktů GitLab Community Edition a Enterprise Edition. Jedná se o zranitelnost typu 'integer overflow or wraparound' s termínem pro zjednání nápravy stanoveným na 1. listopadu 2026.
-
· zachyceno · GitLab Security US
GitLab vydal opravné verze 19.5.3, 19.4.5 a starší
Společnost GitLab vydala verze 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11 a 18.11.14 pro edice Community i Enterprise. Podle oznámení tato vydání řeší různé chyby a regrese, neobsahují však žádné bezpečnostní opravy.
originál: GitLab Patch Release: 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11, 18.11.14
-
· CSIRT.CZ (CZ.NIC) CZ
Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu
Společnost GitLab vydala bezpečnostní aktualizace opravující 24 zranitelností v edicích Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější chyba CVE-2026-97229 s hodnocením CVSS 10.0 umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód, přičemž zdroj doporučuje neprodlenou aktualizaci.
originál: Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu
-
· Rapid7 US
Kritické vzdálené spuštění kódu v GitLabu (CVE-2026-97229)
Podle společnosti Rapid7 vydal GitLab opravy kritické zranitelnosti CVE-2026-97229 s hodnocením CVSS 10.0, která umožňuje vzdálené spuštění kódu skrze přetečení celého čísla v překladači regulárních výrazů CI/CD. Chyba ohrožuje instalace GitLab CE a EE, přičemž analytici úspěšně ověřili zneužitelnost a doporučují okamžitý přechod na opravené verze 19.2.8, 19.3.5 nebo 19.4.2.
originál: CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab
-
· NCSC-NL NL
Opravy zranitelností v GitLab CE a EE
GitLab opravil zranitelnosti v GitLab Community Edition a Enterprise Edition ve verzích předcházejících 19.2.8, 19.3.5 a 19.4.2. Podle zdroje mohou útočníci chyby zneužít ke spuštění libovolného kódu, neoprávněnému přístupu k citlivým datům či k útokům cross-site scripting, přičemž nejzávažnější chyba CVE-2026-97229 dosáhla skóre CVSS 10.0.
originál: NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab
Nadpis a shrnutí nahoře složeny strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0089 USD.