GitLab: критическая уязвимость с рейтингом 10,0 затрагивает версии с 2014 года

Критическая уязвимость CVE-2026-110264 получила рейтинг 10,0 по CVSS

GitLab выпустила исправление для критической уязвимости CVE-2026-110264. Уязвимость получила максимальный рейтинг критичности 10,0 по шкале CVSS. Она позволяет неаутентифицированному атакующему выполнять произвольный код на сервере. Угроза затрагивает все версии GitLab, начиная с 7.0, выпущенной в 2014 году.

GitLab CE/EE позволяет удаленно выполнять код через переполнение целых чисел

Уязвимость CVE-2026-110264 эксплуатирует переполнение целых чисел (integer overflow) в компиляторе регулярных выражений. Это встроенный в Ruby механизм Onigmo. GitLab использует этот механизм в своих пакетах и вносит в него исправления. Уязвимость затрагивает самостоятельно размещенные серверы GitLab Community Edition (CE) и Enterprise Edition (EE). По данным Netlas.io, около 10 тысяч установок GitLab в России могли быть подвержены предыдущей уязвимости. Старший консультант Infosecurity Сергей Гаркуша отметил, что GitLab популярен в России, особенно в корпоративном секторе. Многие компании используют самостоятельно развернутые инсталляции Community Edition и не проводят обновления.

Уязвимость затрагивает версии с 7.0 до 19.5.1

Угроза действительна для всех версий GitLab, начиная с 7.0. Конкретные затронутые версии включают: от 7.0 до 18.11.13, от 19.0 до 19.0.10, от 19.1 до 19.1.9, от 19.2 до 19.2.9, от 19.3 до 19.3.6, от 19.4 до 19.4.3 и от 19.5 до 19.5.1. GitLab выпустила патч для устранения этой уязвимости. Ранее, 12 октября, GitLab устраняла уязвимость CVE-2026-97229, которая затрагивала версию 19.2 и более поздние. Официальных данных об активной эксплуатации CVE-2026-110264 пока нет.

Обновите GitLab до последней версии

GitLab выпустила исправление для уязвимости CVE-2026-110264. Пользователям рекомендуется обновить свои установки GitLab до последней доступной версии. Это позволит устранить риск удаленного выполнения кода на сервере. Обновление необходимо для самостоятельно размещенных серверов GitLab CE/EE.

Коротко в карточках