Kritická zraniteľnosť GitLab umožňuje vykonávať kód
Vývojári platformy GitLab opravili kritickú zraniteľnosť, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi vykonávať kód.
Zraniteľné systémy:
- GitLab CE/EE 7.0 až staršie ako 18.11.13
- GitLab CE/EE 19.0 až staršie ako 19.0.10
- GitLab CE/EE 19.1 až staršie ako 19.1.9
- GitLab CE/EE 19.2 až staršie ako 19.2.9
- GitLab CE/EE 19.3 až staršie ako 19.3.6
- GitLab CE/EE 19.4 až staršie ako 19.4.3
- GitLab CE/EE 19.5 až staršie ako 19.5.1
Opis činnosti:
CVE-2026-110264 (CVSS skóre 10,0)
Platforma GitLab obsahuje kritickú zraniteľnosť, ktorá vzniká v dôsledku pretečenia celočíselnej premennej pri kompilácii špeciálne upraveného regulárneho výrazu. Neautentifikovanému útočníkovi umožňuje vzdialene vykonať ľubovoľný kód na serveri. Bližšie informácie o zraniteľnosti neboli zverejnené.
Zraniteľnosť v platforme existuje od verzie 7.0, ktorá bola vydaná v roku 2014.
Možné škody:
- Vzdialené vykonávanie kódu
Odporúčania:
Bezodkladná aktualizácia lokálne nasadených inštancií GitLab CE/EE aspoň na verziu 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 alebo 19.5.1.
Pokusy o zneužitie zraniteľnosti môžete overiť postupom od vývojárov GitLab pre pád workeru Onigmo a analýzu chybových záznamov v logu výnimiek.
Odkazy: