GitLab rättar kritisk sårbarhet
GitLab har publicerat säkerhetsuppdateringar för flera sårbarheter i GitLab Community Edition (CE) och Enterprise Edition (EE). [1]
Sårbarheten CVE-2026-97229 har fått en CVSS-klassning på 10.0. Framgångsrikt utnyttjande av denna sårbarhet innebär att en oautentiserad användare skulle kunna köra godtycklig kod på servern via ett särskilt utformat reguljärt uttryck i en CI/CD-konfiguration.
Påverkade produkter
GitLab Community Edition och Enterprise Edition - alla versioner från 19.2 före 19.2.8, 19.3 före 19.3.5 och 19.4 före 19.4.2.
Rekommendationer
CERT-SE rekommenderar att skyndsamt installera säkerhetsuppdateringarna om möjligt, särskilt om produkten exponeras publikt. [1]
CERT-SE rekommenderar även att analysera loggar för utredning av eventuella genomförda intrång.
Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE
Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-97229 i ordinarie ANTS-notifieringar.
För mer information, se ANTS och Dela kontaktuppgifter.