GitLab warns of max severity code execution vulnerability

Vulnérabilité critique d’exécution de code à distance sur GitLab

GitLab a émis une alerte concernant une faille de sécurité majeure affectant son compilateur d’expressions régulières (CI/CD). Cette vulnérabilité permet à un attaquant non authentifié d’exécuter du code arbitraire sur les serveurs ciblés via des configurations de pipeline malveillantes.

Points clés :

• Nature de la faille : Un dépassement d’entier (integer overflow) dû à une validation insuffisante des expressions régulières dans les fichiers de configuration CI/CD.
• Impact : Exécution de code à distance (RCE) par des attaquants non authentifiés.
• Versions concernées : GitLab CE/EE versions 19.2 (avant 19.2.8), 19.3 (avant 19.3.4) et 19.4 (avant 19.4.2).

Vulnérabilité identifiée :

• CVE-2026-97229 : Critique (score de sévérité maximale).

Recommandations :

• Mise à jour immédiate : Les administrateurs d’instances auto-hébergées doivent mettre à jour leur serveur vers les versions corrigées (19.2.8, 19.3.4 ou 19.4.2) sans délai.
• Statut des services gérés : GitLab.com est déjà à jour et les clients utilisant GitLab Dedicated ne sont pas concernés par cette action.

Source