GitLab pataisė kritinę CVSS 10 nuotolinio kodo vykdymo spragą
Trumpai: GitLab paskelbė apie kritinę pažeidžiamumą (CVE-2026-110264, CVSS 10) reguliariųjų išraiškų kompiliatoriuje, leidžiantį neautentifikuotam užpuolikui vykdyti savavalį kodą paveiktuose GitLab serveriuose. Tai sveikųjų skaičių perpildymo klaida, paveikianti daug GitLab Community ir Enterprise Edition versijų. Tame pačiame leidime GitLab ištaisė ir 2 aukšto, 5 vidutinio bei 4 žemo pavojingumo pažeidžiamumus, taip pat paskelbė aptikimo taisykles išnaudojimo bandymams nustatyti.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CERT-EU“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1CVE-2026-110264, CVSS balas 10, neautentifikuotas nuotolinio kodo vykdymas dėl sveikųjų skaičių perpildymo reguliariųjų išraiškų kompiliatoriuje
- 2Paveikia GitLab CE/EE versijas nuo 7.0 iki 18.11.13 bei 19.0–19.5 iki 19.0.10/19.1.9/19.2.9/19.3.6/19.4.3/19.5.1
- 3Kartu ištaisyta 2 aukšto, 5 vidutinio ir 4 žemo pavojingumo pažeidžiamumai
- 4GitLab paskelbė dvi aptikimo taisykles išnaudojimo bandymams nustatyti
Kodėl tai svarbu?
Organizacijoms, naudojančioms savarankiškai talpinamą GitLab, ypač viešai pasiekiamus serverius, kyla kritinė visiško serverio užvaldymo rizika be autentifikacijos, galinti atskleisti išeities kodą, paslaptis ir CI/CD procesus.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė valdo savo GitLab egzempliorių (kodui, CI/CD ar diegimo procesams, susijusiems su balso AI ar integracijų projektais), nedelsiant patikrinkite versiją ir atnaujinkite iki ištaisytos versijos, pirmenybę teikiant viešai pasiekiamiems GitLab serveriams, o tada atlikite pažeidimų vertinimą naudojant GitLab paskelbtas aptikimo taisykles.
Šaltiniai
- CERT-EUOficialusPirminis šaltinisOriginalus straipsnis →„2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions“Licencija: CC BY 4.0 (CERT-EU legal notice; Commission Decision 2011/833/EU) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- —
- Mūsų sistema rado
- 2026-10-22 12:26
- Santrauka sugeneruota
- 2026-10-22 12:27
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas