10.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 29 октомври 2026
Атакува се в момента
16 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Засегнати продукти
- GitLab GitLab: 19.2 преди 19.2.8; 19.3 преди 19.3.5; 19.4 преди 19.4.2
Вид слабост
История
- 13 октомври 2026 Публикувано
Други уязвимости в GitLab GitLab
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-97229
- https://nvd.nist.gov/vuln/detail/CVE-2026-97229
- https://gitlab.com/gitlab-org/gitlab/-/work_items/630686
- https://hackerone.com/reports/4055749
- https://hackerone.com/reports/4058589
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-97229
- https://github.com/rapid7/metasploit-framework/pull/22017
- https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/