GitLab heeft een kritieke kwetsbaarheid verholpen die ongeauthenticeerde code-uitvoering op servers mogelijk maakt; update is dringend aanbevolen.
Op 21 oktober 2026 heeft GitLab een security advisory gepubliceerd waarin meerdere kwetsbaarheden worden aangepakt, waaronder een kritieke fout die een ongeauthenticeerde aanvaller in staat stelt om willekeurige code uit te voeren op een GitLab-server. Deze kwetsbaarheid, geregistreerd als CVE-2026-110264, betreft een integer overflow in de reguliere expressie compiler en heeft een CVSS-score van 10, wat de hoogste ernst aangeeft.
Naast deze kritieke kwetsbaarheid zijn ook twee hoog-risico, vijf medium-risico en vier laag-risico kwetsbaarheden opgelost. De getroffen versies van GitLab Community en Enterprise Editions omvatten onder meer alle versies vanaf 7.0 tot net voor 19.5.1. CERT-EU adviseert organisaties om de getroffen systemen zo snel mogelijk te updaten, met prioriteit voor systemen die direct aan het internet zijn blootgesteld. Daarnaast wordt aanbevolen om een beoordeling uit te voeren om te controleren of systemen mogelijk al zijn gecompromitteerd.
GitLab heeft tevens detectieregels gepubliceerd die helpen bij het identificeren van pogingen tot exploitatie van deze kwetsbaarheid. Organisaties kunnen deze regels inzetten om hun monitoring en incidentrespons te versterken. Meer details over de patch en detectiemogelijkheden zijn beschikbaar in de patch release van GitLab 19.5.1.
