CVE-2026-97229

Tăng Tràn Số Trong GitLab

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 19.2 trước 19.2.8, 19.3 trước 19.3.5, và 19.4 trước 19.4.2, dưới một số điều kiện nhất định, có thể cho phép một người dùng không xác thực thực thi mã máy chủ GitLab tùy ý thông qua một biểu thức chính quy đặc biệt trong cấu hình CI/CD, do việc kiểm tra biểu thức chính quy không đủ.

CNA cấp mã

GitLab

Ngày công bố

13/10/2026

Cập nhật

31/10/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-190

EPSS (FIRST)

69.29% khả năng bị khai thác trong 30 ngày

CISA KEV

GitLab Community Edition and Enterprise Edition — Vulnerability Integer Overflow or Wraparound trong GitLab Community Edition và Enterprise Edition. Đưa vào 2026-10-29, hạn khắc phục 2026-11-01. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk và CISA’s “Forensics Triage Requirements”. Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên Internet và đảm bảo tuân thủ hướng dẫn cập nhật vá BOD 26-04.