GitLab rättar kritisk sårbarhet
Cybersecurity Classified by Officially
GitLab har publicerat säkerhetsuppdateringar för flera sårbarheter i GitLab Community Edition (CE) och Enterprise Edition (EE). [1]
Sårbarheten CVE-2026-97229 har fått en CVSS-klassning på 10.0. Framgångsrikt utnyttjande av denna sårbarhet innebär att en oautentiserad användare skulle kunna köra godtycklig kod på servern via ett särskilt utformat reguljärt uttryck i en CI/CD-konfiguration.
Påverkade produkter
GitLab Community Edition och Enterprise Edition - alla versioner från 19.2 före 19.2.8, 19.3 före 19.3.5 och 19.4 före 19.4.2.
Rekommendationer
CERT-SE rekommenderar att skyndsamt installera säkerhetsuppdateringarna om möjligt, särskilt om produkten exponeras publikt. [1]
CERT-SE rekommenderar även att analysera loggar för utredning av eventuella genomförda intrång.
Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE
Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-97229 i ordinarie ANTS-notifieringar.
För mer information, se ANTS och Dela kontaktuppgifter.
Källor
This is an extract. The publication continues at the source.
Source: CERT-SE.
Read the original at the source: https://www.cert.se/2026/10/gitlab-rattar-kritisk-sarbarhet.html
Officially imported this from CERT-SE’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- CERT-SE — imported from official source
- Official source
- https://www.cert.se/feed/atom.xml ATOM
- Imported
- October 13, 2026 10:35
- Versions
- 1 recorded
- Identity
-
https://www.cert.se/2026/10/gitlab-rattar-kritisk-sarbarhet.html