Kritisk sårbarhet i GitLab CE och EE
Cybersecurity Classified by Officially
Gitlab har publicerat säkerhetsuppdateringar för en ny sårbarhet, CVE-2026-110264. Sårbarheten har fått en CVSS-klassning på 10.0 och kan utnyttjas av en oautentiserad användare för att köra godtycklig kod. [1][2] GitLab har rättat sårbarheterna i följande versioner av GitLab Community Edition (CE) och Enterprise Edition (EE): 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13.
Påverkade produkter
Alla versioner från 7.0
Rekommendationer
CERT-SE rekommenderar organisationer som har GitLabs programvara att följa leverantörens instruktioner och uppgradera till senaste version snarast möjligt. Utgångspunkten bör vara att samtliga produkttyper är påverkade.
CERT-SE uppmanar också organisationer att söka efter avvikande beteenden i produkten enligt leverantörens anvisningar.
Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE
Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-110264 i ordinarie ANTS-notifieringar.
Källor
This is an extract. The publication continues at the source.
Source: CERT-SE.
Read the original at the source: https://www.cert.se/2026/10/Kritisk-s%C3%A5rbarhet-i-GitLab-CE-och-EE.html
Officially imported this from CERT-SE’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- CERT-SE — imported from official source
- Official source
- https://www.cert.se/feed/atom.xml ATOM
- Imported
- October 22, 2026 14:30
- Versions
- 1 recorded
- Identity
-
https://www.cert.se/2026/10/Kritisk-s%C3%A5rbarhet-i-GitLab-CE-och-EE.html