GitLab łata lukę o krytycznym współczynniku CVSS 10.0, która pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu

GitLab opublikował poprawki bezpieczeństwa dla swoich edycji Community (CE) oraz Enterprise (EE). Najpoważniejszym problemem jest luka CVE-2026-97229 o maksymalnym współczynniku CVSS 10.0, która wynika z błędu przepełnienia liczby całkowitej podczas walidacji wyrażeń regularnych w konfiguracji CI/CD. Podatność ta pozwala nieautoryzowanemu użytkownikowi na zdalne wykonanie dowolnego kodu na serwerze.