{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"S\u00e5rbarhed i GitLab, der tillader fjernudf\u00f8relse af kode.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er blevet offentliggjort korrigerende opdateringer til GitLab-platformen for samarbejdende udvikling \u2014 19.4.2, 19.3.4, 19.2.8, som l\u00f8ser 24 s\u00e5rbarheder. Den mest kritiske s\u00e5rbarhed (CVE-2026-97229) muligg\u00f8r eksternt udf\u00f8relse af brugerdefineret kode p\u00e5 serveren. Problemet skyldes et heltals overflow i koden til kompilering af regul\u00e6re udtryk. En uautentificeret bruger kan udf\u00f8re angrebet ved at bruge et specielt formateret regul\u00e6rt udtryk i CI\/CD-konfigurationen. S\u00e5rbarhederne har f\u00e5et en kritiskhed p\u00e5 10 ud af 10.<\/p>\n
Det anbefales kraftigt, at alle brugere straks installerer opdateringen. Detaljer om problemet afsl\u00f8res endnu ikke og vil blive offentligt tilg\u00e6ngelige 30 dage efter offentligg\u00f8relsen af rettelsen (for nylig blev en lignende s\u00e5rbarhed i libpcre2-biblioteket rettet, men den blev ikke for\u00e5rsaget af et heltals-overl\u00f8b). Oplysninger om s\u00e5rbarheden er blevet sendt til GitLab som en del af programmet for bel\u00f8nning for at opdage s\u00e5rbarheder, der er i gang p\u00e5 HackerOne. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"