GitLab a publicat pe 21 octombrie corecții pentru o vulnerabilitate critică din edițiile Community și Enterprise care, în anumite condiții, poate permite executarea de cod pe server fără autentificare. Problema, identificată drept CVE-2026-110264, are un scor CVSS de 10 din 10.
Potrivit Le Monde Informatique, alerta privește inclusiv instalații vechi, folosite pentru proiecte istorice sau medii secundare de dezvoltare. Faptul că un server este utilizat mai rar nu reduce necesitatea actualizării.
Ce versiuni includ remedierea
Buletinul oficial GitLab indică următoarele versiuni reparate: 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 și 19.5.1. Intervalele vulnerabile încep cu versiunea 7.0 și se opresc la corecția corespunzătoare fiecărei ramuri.
Defectul este o depășire a capacității de reprezentare a unui număr întreg în compilarea unei expresii regulate construite special. GitLab recomandă actualizarea imediată a instalațiilor administrate de clienți. Compania precizează că GitLab.com și infrastructura gestionată GitLab Dedicated sunt deja corectate.
Actualizarea și verificarea sunt pași diferiți
Furnizorul a publicat și două reguli de detecție: una pentru prăbușirea procesului nativ Onigmo și alta pentru acumulări de erori la redarea fișierelor Org-mode. Acestea ajută investigarea tentativelor; instalarea corecției nu stabilește, singură, dacă serverul a fost compromis anterior.
Pentru echipele IT, riscul privește infrastructura de dezvoltare: un server GitLab poate găzdui cod, automatizări CI/CD și credențiale folosite la livrarea aplicațiilor. Inventarierea instanțelor și verificarea versiunii instalate trebuie să includă și sistemele de test sau cele păstrate pentru proiecte vechi.
Sursa imagine: AI
