Krytyczna podatność w GitLab

12 października bieżącego roku GitLab otrzymał aktualizację bezpieczeństwa, w której zaadresowano krytyczną podatność CVE-2026-97229.

Podatność tak otrzymała maksymalną ocenę 10.0/10.0 w metryce CVSS. Umożliwia nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu po stronie serwera GitLab, poprzez odpowiednio spreparowane wyrażenie regularne osadzone w konfiguracji CI/CD.

Podatność została naprawniona w wersjach 19.4.2, 19.3.5 oraz 19.2.8, dotyczy Community Edition (CE) jak i Enterprise Edition (EE).

Administratorom usługi GitLab zalecamy priorytetową aktualizację do powyżej wskazanych wersji.

Źródła:

• https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/#cve-2026-97229—integer-overflow-issue-in-cicd-regular-expression-compiler-impacts-gitlab-ceee
• https://www.bleepingcomputer.com/news/security/gitlab-warns-of-max-severity-rce-flaw-in-regex-compiler-engine/