GitLab waarschuwt voor een kritieke kwetsbaarheid in GitLab Community Edition en Enterprise Edition. De kwetsbaarheid is aanwezig in versies ouder dan 19.2.8, 19.3.5 en 19.4.2. Het lek heeft de hoogste CVSS3.1-score van 10.0 gekregen.
De kritieke kwetsbaarheid is een integer overflow en staat geregistreerd als CVE-2026-97229. Door het lek kunnen hackers via een kwaadaardige CI/CD-configuratie op afstand code op een GitLab-server uitvoeren. Dat kan via een speciaal geconstrueerde regex. GitLab controleerde deze opdrachten niet strikt genoeg.
GitLab heeft naast de kritieke kwetsbaarheid nog 23 andere gaten gedicht. Het Nationaal Cyber Security Centrum (NCSC) adviseert gebruikers de patches op korte termijn te installeren. GitLab patchte een maand geleden ook een kwetsbaarheid met een CVSS-score van 10.0.
Source: Tweakers.net