CERT-SE logotyp
Sök inom CERT-SE
Publicerad: 2026-10-22 15:30

Kritisk sårbarhet i GitLab CE och EE

Sårbarhet GitLab Community Edition Enterprise Edition

Gitlab har publicerat säkerhetsuppdateringar för en ny sårbarhet, CVE-2026-110264. Sårbarheten har fått en CVSS-klassning på 10.0 och kan utnyttjas av en oautentiserad användare för att köra godtycklig kod. [1][2] GitLab har rättat sårbarheterna i följande versioner av GitLab Community Edition (CE) och Enterprise Edition (EE): 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13.

Påverkade produkter

Alla versioner från 7.0

Rekommendationer

CERT-SE rekommenderar organisationer som har GitLabs programvara att följa leverantörens instruktioner och uppgradera till senaste version snarast möjligt. Utgångspunkten bör vara att samtliga produkttyper är påverkade.

CERT-SE uppmanar också organisationer att söka efter avvikande beteenden i produkten enligt leverantörens anvisningar.

Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE

Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-110264 i ordinarie ANTS-notifieringar.

Källor

[1] https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
[2] https://gitlab.com/gitlab-org/gitlab