Závažné zranitelnosti v GitLabu umožňují spuštění kódu

VIRY.CZ - Igiho stránka o virech 25.09.2026 08:19 Podle NCSC-FI opravil GitLab ve verzích Community Edition a Enterprise Edition řadu zranitelností, z nichž nejvážnější dosahuje skóre CVSS 9.9. Tyto chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, provést útoky typu stored XSS nebo neoprávněně přistupovat k datům a funkcím API. EPSS 0,00 · CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 · zdroje: NCSC-FI, CERT-FR – avis

Čítať celý článok >>