Sérülékenységek

CVE-2026-97229

GitLab GitLab

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Riasztás
CWE
CWE-190

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 10,0 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

Érintett termékek

  • GitLab GitLab Verziók: 19.2 – < 19.2.8; 19.3 – < 19.3.5; 19.4 – < 19.4.2

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
65,22%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Javított verzió
19.2.8, 19.3.5, 19.4.2

Megoldás (CNA)

Upgrade to versions 19.2.8, 19.3.5, 19.4.2 or above.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.