GitLab устраняет уязвимость CVSS 10.0, которая могла позволить неаутентифицированным пользователям выполнять код на сервере

GitLab выпустил патчи для уязвимости максимальной степени серьезности, затрагивающей его программное обеспечение Community Edition (CE) и Enterprise Edition (EE), которая могла привести к выполнению произвольного кода.

"GitLab устранил проблему, которая, при определенных условиях, могла позволить неаутентифицированному пользователю выполнять произвольный код на сервере GitLab через специально подготовленное регулярное выражение в конфигурации CI/CD из-за недостаточной проверки регулярных выражений," - говорится в понедельничном уведомлении компании.

Уязвимость, отслеживаемая как CVE-2026-97229, была описана как проблема переполнения целого числа. Она имеет оценку CVSS 10.0. Она затрагивает следующие версии -

Все версии с 19.2 до 19.2.8

Все версии с 19.3 до 19.3.5, и

Все версии с 19.4 до 19.4.2

Патчи для уязвимости доступны в версиях 19.4.2, 19.3.5 и 19.2.8. Также были устранены три уязвимости высокой степени серьезности -

CVE-2026-92883 (оценка CVSS: 8.7) - Уязвимость межсайтового скриптинга, которая могла позволить аутентифицированному пользователю выполнять произвольный JavaScript в контексте сеансов браузеров других пользователей через специально подготовленный репозиторий.

CVE-2026-16301 (оценка CVSS: 8.5) - Уязвимость неправильной авторизации в службе создания конвейеров, которая могла позволить аутентифицированному пользователю с ролью разработчика выполнять CI/CD конвейеры на защищенных ветках.

CVE-2026-14814 (оценка CVSS: 8.2) - Уязвимость разрешительного регулярного выражения, которая могла позволить пользователю отравить кэшированные ответы для сырых файлов репозитория, что привело бы к выполнению специально подготовленного контента в CI/CD конвейерах целевых пользователей и потенциальному раскрытию защищенных переменных окружения.

Раскрытие информации произошло через несколько недель после устранения критической уязвимости в AI Gateway (CVE-2026-90970, оценка CVSS: 9.9), которая могла позволить аутентифицированному пользователю с доступом к Duo Agent Platform выйти за пределы песочницы шаблона подсказки через специально подготовленную конфигурацию потока и достичь выполнения произвольных команд на AI Gateway.

В прошлом месяце еще одна уязвимость максимальной степени серьезности в GitLab CE и EE (CVE-2026-85706, оценка CVSS: 10.0) была подвержена атакам в дикой природе в течение нескольких часов после публичного раскрытия.

Нравится эта статья? Подписывайтесь на нас в Google News, Twitter и LinkedIn, чтобы читать больше эксклюзивного контента, который мы публикуем.

Упомянутые уязвимости

CVE-2026-97229 CVSS 10 CRITICAL Undergoing Analysis

CVE-2026-97229 - Integer Overflow or Wraparound in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

CVE-2026-92883 CVSS 8.7 HIGH Undergoing Analysis

CVE-2026-92883 - Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browser sessions via a specially crafted repository, due to improper sanitization of HTML attributes in syntax-highlighted output.

CVE-2026-16301 CVSS 8.5 HIGH Undergoing Analysis

CVE-2026-16301 - Incorrect Authorization in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with Developer role to execute CI/CD pipelines on protected branches without authorization due to improper authorization checks in the downstream pipeline creation service.

CVE-2026-14814 CVSS 8.2 HIGH Undergoing Analysis

CVE-2026-14814 - Permissive Regular Expression in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed a user to poison cached responses for raw repository files, causing targeted users' CI/CD pipelines to execute specially crafted content and potentially exposing protected environment variables, due to improper validation of repository references.

CVE-2026-90970 CVSS 9.9 CRITICAL Awaiting Analysis

CVE-2026-90970 - Improper Neutralization of Special Elements Used in a Template Engine in GitLab AI Gateway

GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.1.6 before 19.2.4, 19.3 before 19.3.2, and 19.4 before 19.4.1 that, under certain conditions, could have allowed an authenticated user with Duo Agent Platform access to escape the prompt template sandbox via a specially crafted flow configuration, resulting in arbitrary command execution on the AI Gateway.

CVE-2026-85706 CVSS 10 CRITICAL Analyzed

CVE-2026-85706 - GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability - [Actively Exploited]

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.7 before 18.11.12, 19.0 before 19.0.9, 19.1 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.

GitLab устраняет уязвимость CVSS 10.0, которая могла позволить неаутентифицированным пользователям выполнять код на сервере

Упомянутые уязвимости

Ещё от The Hacker News