[TLP:CLEAR] GitLab opravuje 12 zraniteľností

GitLab verziami 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickú. Najzávažnejšie z nich sú opísané nižšie, zvyšok nájdete na [1].

GitLab - RCE (CVE-2026-110264)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je kompiláciou špeciálne vytvoreného regulárneho výrazu umožnené spustiť kód [1]. GitLab vydal k tejto zraniteľnosti 2 detekcie pokusov o zneužitie pre zákazníkov, ktorí si inštancie spravujú sami [2][3].

Zraniteľnosť sa nachádza v produktoch:

  • GitLab Community Edition vo verziách (>=7.0 AND <18.11.13) OR (>=19.0 AND <19.0.10) OR (>=19.1 AND <19.1.9) OR (>=19.2 AND <19.2.9) OR (>=19.3 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)
  • GitLab Enterprise Edition vo verziách (>=7.0 AND <18.11.13) OR (>=19.0 AND <19.0.10) OR (>=19.1 AND <19.1.9) OR (>=19.2 AND <19.2.9) OR (>=19.3 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

GitLab - account takeover (CVE-2026-15723)
CVSS 8.2 (High)

Autentizovanému vzdialenému útočníkovi je pri súčasne zapnutom automatickom prepájaní cez OmniAuth SAML a LDAP umožnené prevziať existujúci účet prepojený s LDAP bez potreby interakcie používateľa [1].

Zraniteľnosť sa nachádza v produktoch:

  • GitLab Community Edition vo verziách (>=10.1 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)
  • GitLab Enterprise Edition vo verziách (>=10.1 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

GitLab - authentication interception (CVE-2026-112212)
CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je manipuláciou so zdieľanou vyrovnávacou pamäťou na koncových bodoch OAuth/OIDC discovery umožnené za určitých podmienok presmerovať toky používateľov na externý server [1].

Zraniteľnosť sa nachádza v produktoch:

  • GitLab Community Edition vo verziách (>=18.3 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)
  • GitLab Enterprise Edition vo verziách (>=18.3 AND <19.3.6) OR (>=19.4 AND <19.4.3) OR (>=19.5 AND <19.5.1)

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:L

Viac informácií:

Za CESNET-CERTS Ondrej Pavlovič dňa 22. 10. 2026.

CESNET-CERTS Logo