Virksomheder bør straks opdatere selvadministrerede GitLab-servere
CERT-EU advarer om en kritisk sårbarhed i selvadministrerede installationer af GitLab Community Edition og Enterprise Edition. Fejlen kan give en angriber uden login mulighed for at køre vilkårlig kode på serveren.
Hvem advarslen vedrører
Advarslen er rettet mod virksomheder og organisationer, der selv driver GitLab CE eller EE. Berørte versioner er alle udgaver før 19.4.2, 19.3.4 og 19.2.8. GitLab bruges blandt andet til kildekode og CI/CD-processer, så en kompromitteret server kan være alvorlig for organisationens udviklingsmiljø.
Hvad der er fundet
Den kritiske fejl CVE-2026-97229 har en CVSS-score på 10,0 og ligger i CI/CD-systemets compiler til regulære udtryk. Utilstrækkelig kontrol kan føre til integer overflow, hvorefter et særligt udformet udtryk i en CI/CD-konfiguration kan udløse kodekørsel. Opdateringen retter desuden 23 andre sikkerhedsproblemer, herunder fejl med JavaScript i andre brugeres browsere, pipelines på beskyttede branches og mulig eksponering af beskyttede CI/CD-variabler.
CERT-EU’s anbefaling
Alle selvadministrerede GitLab CE/EE-installationer bør opgraderes til en rettet version hurtigst muligt. CERT-EU anbefaler at begynde med installationer, der kan tilgås direkte fra internettet.
CERT-EU
Åbn den officielle kildeForklaringen erstatter ikke kildens løbende opdateringer. Kilden kontrolleret 12. oktober 2026.
Materiale fra CERT-EU · CC BY 4.0. Teksten er forkortet, bearbejdet og oversat. CERT-EU anbefaler ikke vores annoncører.