GitLab-sårbarhet för kodexekvering leder till akut uppmaning om säkerhetsuppdatering

En sårbarhet med högsta allvarlighetsgrad som möjliggör kodexekvering i GitLab har lett till en brådskande varning för administratörer som använder självhanterade installationer. Säkerhetsbristen kan göra det möjligt för fjärrangripare att köra godtycklig kod utan att logga in.

GitLab offentliggjorde problemet den 12 oktober och släppte säkerhetsuppdateringar för berörda versioner av Community Edition (CE) och Enterprise Edition (EE). Samtidigt kör GitLab.com redan den uppdaterade programvaran, och GitLab Dedicated-kunder behöver inte vidta några ytterligare åtgärder.

Sårbarheten påverkar hanteringen av CI/CD-konfigurationer

Sårbarheten, som identifieras som CVE-2026-97229, gäller ett heltalsspill i GitLabs CI/CD-kompilator för reguljära uttryck. Denna komponent behandlar reguljära uttryck i projektens konfigurationsfiler för pipelines.

Under vissa förhållanden kan en angripare utnyttja otillräcklig validering genom att placera ett särskilt utformat reguljärt uttryck i en CI/CD-konfiguration. Detta kan leda till att servern kör kod som kontrolleras av angriparen.

Attacken kräver ingen autentisering. GitLabs säkerhetsmeddelande beskriver dock exploateringen som beroende av specifika förhållanden, snarare än som möjlig mot varje installation oavsett konfiguration.

En säkerhetsforskare rapporterade problemet genom GitLabs bug bounty-program på HackerOne.

Korrigeringar för kodexekvering i GitLab omfattar tre versionsgrenar

De berörda versionerna omfattar tre versionsgrenar av GitLab. Administratörer bör kontrollera sin installerade version mot följande intervall:

• 19.2: Versioner före 19.2.8.
• 19.3: Versioner före 19.3.4.
• 19.4: Versioner före 19.4.2.

GitLab rekommenderar att berörda självhanterade installationer omedelbart uppgraderas till rätt korrigerad version. Uppdateringarna innehåller även andra säkerhetskorrigeringar och buggfixar.

För organisationer som använder GitLab.com har plattformsoperatören redan installerat uppdateringen. På samma sätt uppger GitLab att Dedicated-kunder inte behöver göra några ändringar själva.

Tidigare GitLab-sårbarheter har utnyttjats i attacker

Den senaste varningen följer på flera andra allvarliga säkerhetsproblem i GitLab under året.

I januari åtgärdade GitLab CVE-2026-0723, en sårbarhet som gjorde det möjligt att kringgå tvåfaktorsautentisering i Community Edition och Enterprise Edition. Sårbarheten gjorde det möjligt för angripare som kände till ett målkontos ID att kringgå den extra autentiseringskontrollen.

I september åtgärdade GitLab sedan CVE-2026-85706, en sårbarhet med högsta allvarlighetsgrad som möjliggjorde katalogtraversering. Den gjorde det möjligt för oautentiserade angripare att komma åt känsliga serverdata, inklusive inloggningsuppgifter och andra hemligheter.

CISA lade därefter till sårbarheten från september i sin katalog över kända exploaterade sårbarheter, Known Exploited Vulnerabilities. Myndigheten gav också federala myndigheter tre dagar på sig att säkra berörda system.

Dessa rapporter om exploatering gäller den tidigare sårbarheten för katalogtraversering. Uppgifterna i det tillhandahållna säkerhetsmeddelandet fastställer inte att den nya sårbarheten i kompilatorn för reguljära uttryck aktivt utnyttjas.