CVE-2026-89078

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.5%
CWE: CWE-415
KEV Durumu: Hayır

Yayım tarihi: 24 Eylül 2026

Etkilenen: gitlab gitlab

GitLab, 19.2'den önce 19.2.7, 19.3'den önce 19.3.3 ve 19.4'den önce 19.4.1 sürümlerini etkileyen bir soruna çözüm bulmuştur. Belirli koşullar altında, bir CI/CD yapılandırmasındaki özel olarak hazırlanmış bir düzenli ifadeyi analiz ederken çift serbest bırakma sorunu nedeniyle, kimliği doğrulanmış bir kullanıcının GitLab sunucusunda keyfi kod çalıştırmasına izin verebilirdi.

Orijinal açıklama (İngilizce)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a specially crafted regular expression in a CI/CD configuration.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.