CVE-2026-97229

Critica10.0 Pubblicata il 13 ott 2026

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-190

GitLab corregge la falla CI/CD con CVSS 10,0 che consente l'esecuzione di codice sui server senza autenticazione

GitLab ha corretto una vulnerabilità di gravità massima che potrebbe permettere a un aggressore non autenticato di eseguire codice arbitrario sui server

13 ott 202613:09 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

CVE-2026-97229

Articoli correlati

GitLab corregge la falla CI/CD con CVSS 10,0 che consente l'esecuzione di codice sui server senza autenticazione

Statistiche di visita