CVE-2026-110264
CVSS 10 CRITICAL: an issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10…
Vulnerabilità · 5 ore fa
GitLab ha corretto 12 vulnerabilità in CE ed EE; la più grave consente, in determinate condizioni, a un attaccante remoto non autenticato di eseguire codice sul server e interessa versioni dalla 7.0. La falla è identificata come CVE-2026-110264.
Un’espressione regolare costruita ad arte manda in overflow un intero durante la compilazione: in certe condizioni, il server passa così dall’analisi della richiesta all’esecuzione di codice. Il bollettino corregge anche due vulnerabilità ad alta gravità: una può causare il takeover di account con specifiche configurazioni SAML/LDAP; l’altra avvelena la cache di discovery OAuth/OIDC.
Le release correttive sono 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 e 19.5.1. Sulle installazioni self-managed la versione corretta dipende dalla propria branch: controllare solo i rami attuali può lasciare fuori sistemi più vecchi. La patch, da sola, non stabilisce se un server sia già stato compromesso; GitLab ha pubblicato regole per rilevare tentativi di exploit.
CVSS 10 CRITICAL: an issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10…
8 fonti che coprono questa storia
Max-severity GitLab bug allows remote code execution over 12 years of releases
Vendor 'strongly recommends' upgrading to a fixed version 'as soon as possible'
Kritisk sårbarhet i GitLab CE och EE - CERT-SE
Gitlab har publicerat säkerhetsuppdateringar för en ny sårbarhet, CVE-2026-110264.
GitLab warns of new max severity code execution vulnerability
GitLab has released security patches for a maximum-severity Regular Expression Compiler flaw that can let remote attackers run arbitrary code on vulnerable servers.
Critical Vulnerability in GitLab Community and Enterprise Editions
Kwetsbaarheden verholpen in GitLab door GitLab Inc.
GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE).
Múltiples vulnerabilidades en GitLab CE/EE de GitLab
GitLab ha publicado una actualización crítica que corrige vulnerabilidades en CE y EE.
Risolte vulnerabilità in GitLab CE/EE
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 1 con gravità “critica” e 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases
GitLab fixes CVE-2026-110264, a critical flaw that could allow unauthenticated code execution on self-managed versions dating back to 7.0.
Part of the PlainSec briefing for 2026-10-22