Kritisk GitLab-fejl: Virksomheder bør opdatere og undersøge servere
GitLab offentliggjorde den 21. oktober 2026 sikkerhedsrettelser til Community Edition og Enterprise Edition. En kritisk fejl kan gøre det muligt at køre vilkårlig kode på en berørt GitLab-server uden først at logge ind. Advarslen vedrører organisationers it og deres GitLab-servere.
Hvad er problemet?
Fejlen hedder CVE-2026-110264 og har en CVSS-vurdering på 10. Den skyldes et heltalsoverløb i den komponent, der kompilerer regulære udtryk. GitLab har samtidig rettet yderligere sårbarheder med høj, mellem og lav alvorlighed.
Hvilke versioner skal rettes?
CERT-EU angiver berørte versioner fra 7.0 til før 18.11.13 samt grenene 19.0–19.5 før deres respektive rettelser. De angivne rettede udgaver er 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 og 19.5.1. It-ansvarlige bør kontrollere den installerede version og opdatere hurtigst muligt.
Undersøg også tegn på angreb
CERT-EU anbefaler at prioritere internetvendte servere og undersøge, om systemer er blevet kompromitteret. GitLab har offentliggjort to detektionsregler til at finde forsøg på udnyttelse. Kildeteksten fastslår ikke, at konkrete angreb er observeret; anbefalingen om undersøgelse er derfor ikke i sig selv dokumentation for et indbrud.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 22. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.