CVE Radar · zafiyet dosyası
CVE-2026-97229
Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.
Sahada aktif olarak istismar ediliyor. Bu açık 29 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 1 Kasım 2026.
CVSS 3.110,0Kritik
EPSS · 30 günde istismar olasılığı%18,43Tüm açıkların %97'inden daha riskli
CISA KEVListedeAktif istismar doğrulandı
- Durum (NVD)
- Undergoing Analysis
- Yayımlanma
- 13 Ekim 2026
- Son güncelleme
- 29 Ekim 2026
- Zafiyet türü
- CWE-190
- Vektör
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Teknik açıklama (NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
Etkilenen ürünler
gitlab gitlab
Kaynaklar
- docs.gitlab.com Üretici duyurusu
- gitlab.com
- hackerone.com
- hackerone.com
- www.cisa.gov
Veriler az önce alındı. NVD kaydını aç