tech
GitLab rilascia patch critica per vulnerabilità di esecuzione codice
GitLab rilascia una patch critica per una vulnerabilità che consente l'esecuzione di codice arbitrario sul server.
Key points
- La vulnerabilità CVE-2026-110264 ha un punteggio CVSS di 10.0 e non richiede credenziali o interazione della vittima.
- Il problema è causato da un integer overflow durante la compilazione di un'espressione regolare e risale alla versione 7.0 del 2014.
- Sono state rilasciate sette versioni corrette per risolvere il bug che colpisce le istanze ospitate sui server aziendali.
Why it matters. La falla espone circa dodici anni di release a potenziali attacchi di esecuzione di codice da parte di utenti non autenticati.
GitLab ha rilasciato una patch critica fuori calendario per risolvere la vulnerabilità CVE-2026-110264. Il difetto, segnalato dal ricercatore joaxcar tramite HackerOne, permette a utenti non autenticati di eseguire codice arbitrario sui server. L'azienda invita gli amministratori a aggiornare immediatamente le installazioni gestite in proprio di Community e Enterprise Edition.
Latest updates
GitLab rilascia patch critica per vulnerabilità di esecuzione codice
La vulnerabilità, identificata come CVE, rappresenta un rischio elevato per l'integrità dei server che ospitano il software di gestione del codice. GitLab ha risposto all'emergenza rilasciando una patch immediata per prevenire accessi non autorizzati. Gli amministratori di sistema sono invitati ad aggiornare le proprie istanze senza indugio per evitare potenziali intrusioni. La falla consentiva l'esecuzione di comandi remoti senza necessità di credenziali di accesso.