Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] GitLab opravuje 12 zranitelností

GitLab verzemi 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE), z toho jednu kritickou. Nejzávažnější z nich jsou popsány níže, zbytek naleznete na [1].

GitLab - RCE (CVE-2026-110264)
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je kompilací speciálně vytvořeného regulárního výrazu umožněno spustit kód [1]. GitLab vydal k této zranitelnosti 2 detekce pokusů o zneužití pro zákazníky, kteří si instance spravují sami [2][3].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=7.0, <18.11.13; >=19.0, <19.0.10; >=19.1, <19.1.9; >=19.2, <19.2.9; >=19.3, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;
  • GitLab Enterprise Edition; >=7.0, <18.11.13; >=19.0, <19.0.10; >=19.1, <19.1.9; >=19.2, <19.2.9; >=19.3, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 21. 10. 2026.

GitLab - převzetí účtu (CVE-2026-15723)
CVSS 8.2 (High)

Autentizovanému vzdálenému útočníkovi je při současně zapnutém automatickém propojování přes OmniAuth SAML a LDAP umožněno převzít existující účet propojený s LDAP bez potřeby interakce uživatele [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=10.1, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;
  • GitLab Enterprise Edition; >=10.1, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

Více informací:

  • CVE-2026-15723 na cve.org, NVD
  • CWE-90: Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 10. 2026.

GitLab - zachycení autentizace (CVE-2026-112212)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je manipulací se sdílenou vyrovnávací pamětí na koncových bodech OAuth/OIDC discovery umožněno za určitých podmínek přesměrovat toky uživatelů na externí server [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=18.3, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;
  • GitLab Enterprise Edition; >=18.3, <19.3.6; >=19.4, <19.4.3; >=19.5, <19.5.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:L

Více informací:

  • CVE-2026-112212 na cve.org, NVD
  • CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 10. 2026.

Za CESNET, z.s.p.o. Ondrej Pavlovič dne 22. 10. 2026.

CESNET, z.s.p.o. Logo