Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je za určitých podmienok pri spracovaní špeciálne upraveného regulárneho výrazu v CI/CD konfigurácii umožnené spustiť ľubovoľný kód [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=19.2, <19.2.7; >=19.3, <19.3.3; >=19.4, <19.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Viac informácií:

• CVE-2026-89078 na cve.org, NVD
• CWE-415: Double Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 9. 2026.

Autentizovanému vzdialenému útočníkovi je za určitých podmienok pri kompilácii špeciálne upraveného regulárneho výrazu v CI/CD konfigurácii umožnené spustiť ľubovoľný kód [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=19.2, <19.2.7; >=19.3, <19.3.3; >=19.4, <19.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2026-93577 na cve.org, NVD
• CWE-190: Integer Overflow or Wraparound na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 9. 2026.

Autentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené prostredníctvom prehliadača zmien vykonať útok XSS [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=13.11, <19.2.7; >=19.3, <19.3.3; >=19.4, <19.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2026-84739 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 9. 2026.