GitLab advarer om kritisk sårbarhed med mulighed for fjernkørsel af kode

Eskil Sørensen
13.10.2026 10:05
Fejlen får den højeste alvorlighedsgrad og kan i visse tilfælde udnyttes uden login

GitLab opfordrer alle organisationer med self-hosted installationer til straks at opdatere deres systemer efter offentliggørelsen af en kritisk sårbarhed, der kan give angribere mulighed for at eksekvere vilkårlig kode på sårbare servere.

Det skriver Bleeping Computer.

Sårbarheden, der har fået id'et EUVD-2026-98214 / CVE-2026-97229, påvirker GitLabs CI/CD Regular Expression Compiler, som anvendes til at fortolke og evaluere regulære udtryk i pipeline-konfigurationer. CVSS-scoren er 10,0.

Integer overflow i regex-kompilator

Ifølge GitLab skyldes problemet en integer overflow-fejl kombineret med utilstrækkelig validering af regulære udtryk. Under bestemte omstændigheder kan en specialudformet regulær udtrykskonstruktion få systemet til at udføre vilkårlig kode på GitLab-serveren.

Sikkerhedsfejlen blev indrapporteret gennem GitLabs bug bounty-program af sikkerhedsforskeren kendt under aliaset "joaxcar".

GitLab vurderer fejlen til den maksimale alvorlighedsgrad og anbefaler øjeblikkelig opdatering af berørte installationer.

Opdateringer er tilgængelige

Fejlen er rettet i følgende versioner:

  • GitLab 19.2.8 og nyere
  • GitLab 19.3.4 og nyere
  • GitLab 19.4.2 og nyere

GitLab.com kører allerede den rettede software, mens kunder på GitLab Dedicated-platformen ikke skal foretage sig yderligere.

Organisationer med Community Edition (CE) eller Enterprise Edition (EE) installeret lokalt bør derimod sikre, at systemerne opdateres hurtigst muligt.

Seneste i en række alvorlige GitLab-fejl

Advarslen følger efter flere alvorlige GitLab-sårbarheder i løbet af året.

I september rettede virksomheden CVE-2026-85706, en anden maksimal alvorlighedssårbarhed, som gjorde det muligt for uautoriserede angribere at få adgang til følsomme oplysninger, herunder legitimationsoplysninger og andre hemmeligheder. Dagen efter blev fejlen optaget i CISA's katalog over kendt udnyttede sårbarheder.

Tidligere på året lukkede GitLab også en højrisiko-fejl, CVE-2026-0723, der kunne anvendes til at omgå tofaktorgodkendelse på visse installationer.

Den nye fejl understreger, at GitLab fortsat er et attraktivt mål for både sikkerhedsforskere og angribere. Når sårbarheder rammer CI/CD-miljøet, befinder de sig samtidig tæt på organisationernes kildekode, byggeprocesser og softwareforsyningskæde, hvilket gør hurtig patching ekstra vigtig.

Læs mere

Sårbarhed