CVE-2026-97229
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 27.3%
- CWE
- CWE-190
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2026 · CISA KEV son iyileştirme tarihi: 1 Kasım 2026
Etkilenen: gitlab gitlab
GitLab, 19.2'den önce 19.2.8, 19.3'den önce 19.3.5 ve 19.4'den önce 19.4.2 sürümlerini etkileyen bir soruna çözüm bulmuştur. Belirli koşullar altında, bu sorun, bir CI/CD yapılandırmasındaki özel olarak hazırlanmış bir düzenli ifade aracılığıyla, kimliği doğrulanmamış bir kullanıcının GitLab sunucusunda keyfi kod çalıştırmasına izin verebilirdi ve bu, yetersiz düzenli ifade doğrulamasından kaynaklanmaktadır.
Orijinal açıklama (İngilizce)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Referanslar
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
- https://gitlab.com/gitlab-org/gitlab/-/work_items/630686
- https://hackerone.com/reports/4055749
- https://hackerone.com/reports/4058589
- https://github.com/rapid7/metasploit-framework/pull/22017
- https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.