GitLab warns of new max severity code execution vulnerability
Mis à jour :
Vulnérabilité critique d’exécution de code à distance sur GitLab
GitLab a publié des correctifs urgents pour corriger une faille de sécurité majeure permettant à des attaquants non authentifiés d’exécuter du code arbitraire sur des serveurs vulnérables.
Points clés :
- Nature de la faille : Un dépassement d’entier (integer overflow) situé dans le moteur de compilation des expressions régulières (Regex Compiler).
- Impact : Exécution de code à distance (RCE), offrant un contrôle potentiel total sur le serveur.
- Contexte : Plus de 2 700 instances de GitLab Community Edition sont exposées publiquement sur Internet, augmentant considérablement la surface d’attaque.
- Historique récent : Il s’agit de la deuxième vulnérabilité critique liée au moteur Regex signalée par le chercheur « joaxcar » en dix jours.
Vulnérabilité identifiée :
- CVE-2026-110264 : Dépassement d’entier dans le compilateur d’expressions régulières.
Recommandations :
- Mise à jour immédiate : Les administrateurs doivent impérativement appliquer les correctifs en passant vers les versions sécurisées : 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 ou 18.11.13.
- Statut spécifique : Les utilisateurs de GitLab.com et les clients « GitLab Dedicated » (versions 19.3.5-internal0 et 19.4.2-internal0 ou ultérieures) ne sont pas concernés par cette action.