[TLP:CLEAR] GitLab opravuje 18 zranitelností

GitLab verzemi 19.3.2, 19.2.6 a 19.1.8 opravuje 18 zranitelností, z toho 2 kritické v produktech GitLab Community Edition (CE) a GitLab Enterprise Edition (EE) [1]. Nejzávažnější zranitelnosti jsou uvedené níže.

GitLab CE/EE - arbitrary file read (CVE-2026-85706)
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému omezení cest v API pro commity repozitáře umožněno číst libovolné soubory ze serveru [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=18.7, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2
  • GitLab Enterprise Edition; >=18.7, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Více informací:

  • CVE-2026-85706 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 9. 2026.

GitLab EE - credential disclosure (CVE-2026-87719)
CVSS 9.9 (Critical)

Autentizovanému vzdálenému útočníkovi s přístupem k Duo Chat je kvůli nezabezpečené deserializaci v serializátoru GraphQL subscriptions umožněno získat konfiguraci instance Advanced Search a citlivé přihlašovací údaje [1].

Zranitelnost se nachází v produktu:

  • GitLab Enterprise Edition; >=18.3, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2026.

GitLab EE - RCE (CVE-2026-88765)
CVSS 8.5 (High)

Autentizovanému vzdálenému útočníkovi je kvůli přetečení vyrovnávací paměti během indexace Advanced Search umožněno importem upraveného exportu Git projektu spustit libovolný kód [1].

Zranitelnost se nachází v produktu:

  • GitLab Enterprise Edition; >=12.3, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2026-88765 na cve.org, NVD
  • CWE-120: Buffer Copy without Checking Size of Input (Classic Buffer Overflow) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 9. 2026.

GitLab EE - privilege escalation (CVE-2026-79708)
CVSS 8.5 (High)

Autentizovanému vzdálenému útočníkovi s oprávněním Developer je kvůli nedostatečnému ověření rozsahu umožněno prostřednictvím testovací pipeline získat chráněné CI/CD proměnné určené pro vyšší role [1].

Zranitelnost se nachází v produktu:

  • GitLab Enterprise Edition; >=19.0, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N

Více informací:

Zranitelnost byla veřejně oznámena 10. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 11. 9. 2026.

CESNET, z.s.p.o. Logo