Serveis / Alertes

Vulnerabilitat d’execució remota de codi (RCE) sense autenticació a GitLab Community Edition (CE) i Enterprise Edition (EE)

ALERTES

05/11/2026

CVE-2026-110264

CRÍTIC (10,0)

CVSS3: 0,0

S’ha detectat un problema a GitLab CE/EE que afecta totes les versions des de la 7.0 fins a les anteriors a la 18.11.13, 19.0 (anteriors a la 19.0.10), 19.1 (anteriors a la 19.1.9), 19.2 (anteriors a la 19.2.9), 19.3 (anteriors a la 19.3.6), 19.4 (anteriors a la 19.4.3) i 19.5 (anteriors a la 19.5.1). Aquest problema, sota determinades condicions, podria haver permès que un usuari no autenticat executés codi arbitrari al servidor de GitLab a causa d’un desbordament d’enters durant la compilació d’una expressió regular dissenyada específicament.

Sistemes Afectats

  • Gitlab Gitlab
  • Gitlab Gitlab 19.5.0

Remediació

Vegeu-ne les Referències.

Referències