CVE-2026-89078
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen ab 19.2 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer aufgrund eines Double-Free-Fehlers beim Parsen eines speziell präparierten regulären Ausdrucks in einer CI/CD-Konfiguration hätte ermöglichen können, beliebigen Code auf dem GitLab-Server auszuführen.
CVSS-Score9.9 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:LSchwachstellentyp (CWE)CWE-415
Herstellergitlab
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| gitlab | gitlab | < 19.2.7 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.