NewsCSO Online
GitLab veröffentlicht kritische Patches für Codeausführung durch unauthentifizierte Benutzer
Teaser aus der Quelle
GitLab hat kritische Patches für seine Community Edition (CE) und Enterprise Edition (EE) veröffentlicht, um eine Schwachstelle zu beheben, die es unauthentifizierten Benutzern ermöglicht, Code auf dem GitLab-Server auszuführen. Die Schwachstelle, bekannt als CVE-2026-110264, betrifft einen Integer Overflow bei der Kompilierung einer speziell gestalteten regulären Ausdrucks. GitLab empfiehlt dringend, die betroffenen Versionen auf die gepatchten Versionen 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 oder 18.11.13 zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
- CVE-2026-85706GitLab: Pfadüberschreitung (Path Traversal)
- CVE-2026-85706GitLab: Pfadüberschreitung (Path Traversal)
- CVE-2026-110264GitLab: Mehrere Schwachstellen
- CVE-2026-110264GitLab: Ganzzahlüberlauf
- CVE-2026-85706GitLab: Mehrere Schwachstellen
- CVE-2026-110264Security Advisory 2026-019 — Critical Vulnerability in GitLab Community and Enterprise Editions
- CVE-2026-15723GitLab: LDAP-Injection
- CVE-2026-110264GitLab: Ganzzahlüberlauf
- CVE-2026-85706Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
- CVE-2026-15723GitLab: LDAP-Injection
Mehr zu GitLab
Weitere Advisories
- HochCVE-2026-110264GitLab: Mehrere Schwachstellen
- MittelCVE-2026-16255GitLab: fehlerhafte Autorisierung
- HochCVE-2026-15723GitLab: LDAP-Injection
- NiedrigCVE-2026-14288GitLab: falsch aufgelöster Name oder Verweis
- MittelCVE-2026-13319GitLab: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-12664GitLab: fehlerhafte Autorisierung
- MittelCVE-2026-112378GitLab: Verwendung einer weniger vertrauenswürdigen Quelle
- NiedrigCVE-2026-112326GitLab: Sicherheitslücke
Weitere News-Einträge
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 MoreNewsThe Hacker News
- Max-severity GitLab bug allows remote code execution over 12 years of releasesNewsThe Register — Security
- GitLab: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- GitLab warns of new max severity code execution vulnerabilityNewsBleepingComputer
- NCSC-2026-0447 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab door GitLab Inc.NewsNCSC-NL
- Multiples vulnérabilités dans GitLab (22 octobre 2026)NewsCERT-FR (ANSSI)
- Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of ReleasesNewsThe Hacker News
- GitLab: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
ID