CVE-2026-97229

Kritisch10.0 Veröffentlicht am 13.10.2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-190

GitLab schließt CI/CD-Lücke mit CVSS 10,0, die nicht authentifizierte Codeausführung auf Servern ermöglicht

GitLab schließt eine kritische CI/CD-Lücke, die nicht authentifizierte Codeausführung auf Servern ermöglichen könnte. Überblick zu Ursache und Updates.

13.10.202613:09 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

CVE-2026-97229

Verwandte Artikel

GitLab schließt CI/CD-Lücke mit CVSS 10,0, die nicht authentifizierte Codeausführung auf Servern ermöglicht

Besucherstatistik