Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] GitLab opravuje 18 zraniteľností

GitLab verziami 19.3.2, 19.2.6 a 19.1.8 opravuje 18 zraniteľností, z toho 2 kritické, v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE) [1]. Najzávažnejšie zraniteľnosti sú uvedené nižšie.

GitLab CE/EE - čítanie ľubovoľných súborov (CVE-2026-85706)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému obmedzeniu ciest v API pre commity repozitára umožnené čítať ľubovoľné súbory zo servera [1].

Zraniteľnosť sa nachádza v produktoch:

  • GitLab Community Edition; >=18.7, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2
  • GitLab Enterprise Edition; >=18.7, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

  • CVE-2026-85706 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 9. 2026.

GitLab EE - únik prihlasovacích údajov (CVE-2026-87719)
CVSS 9.9 (Critical)

Autentizovanému vzdialenému útočníkovi s prístupom k Duo Chat je kvôli nezabezpečenej deserializácii v serializátore GraphQL subscriptions umožnené získať konfiguráciu inštancie Advanced Search a citlivé prihlasovacie údaje [1].

Zraniteľnosť sa nachádza v produkte:

  • GitLab Enterprise Edition; >=18.3, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 9. 2026.

GitLab EE - RCE (CVE-2026-88765)
CVSS 8.5 (High)

Autentizovanému vzdialenému útočníkovi je kvôli pretečeniu vyrovnávacej pamäte počas indexácie Advanced Search umožnené importom upraveného exportu Git projektu spustiť ľubovoľný kód [1].

Zraniteľnosť sa nachádza v produkte:

  • GitLab Enterprise Edition; >=12.3, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-88765 na cve.org, NVD
  • CWE-120: Buffer Copy without Checking Size of Input (Classic Buffer Overflow) na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 9. 2026.

GitLab EE - eskalácia oprávnení (CVE-2026-79708)
CVSS 8.5 (High)

Autentizovanému vzdialenému útočníkovi s oprávnením Developer je kvôli nedostatočnému overeniu rozsahu umožnené prostredníctvom testovacej pipeline získať chránené CI/CD premenné určené pre vyššie roly [1].

Zraniteľnosť sa nachádza v produkte:

  • GitLab Enterprise Edition; >=19.0, <19.1.8; >=19.2, <19.2.6; >=19.3, <19.3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 11. 9. 2026.

CESNET, z.s.p.o. Logo