{"id":183799,"date":"2026-10-13T04:58:54","date_gmt":"2026-10-13T02:58:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-gitlab-dopuskayushhaya-udalyonnoe-vypolnenie-koda"},"modified":"2026-10-13T04:58:57","modified_gmt":"2026-10-13T02:58:57","slug":"gitlab-vulnerability-allowing-remote-code-execution","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/gitlab-vulnerability-allowing-remote-code-execution","title":{"rendered":"En s\u00e5rbarhet i GitLab som tillater fjernkj\u00f8ring av kode","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det er utgitt korrigerende oppdateringer for plattformen som st\u00f8tter samarbeid i GitLab \u2014 19.4.2, 19.3.4, 19.2.8, som har l\u00f8st 24 s\u00e5rbarheter. Den mest alvorlige s\u00e5rbarheten (CVE-2026-97229) gj\u00f8r det mulig \u00e5 utf\u00f8re ondsinnet kode p\u00e5 serveren eksternt. Problemet skyldes integer overflow i koden for kompilering av regul\u00e6re uttrykk. Angrepet kan utf\u00f8res av en uautentisert bruker ved \u00e5 bruke et spesielt utformet regul\u00e6rt uttrykk i CI\/CD-konfigurasjonen. S\u00e5rbarhetene har f\u00e5tt alvorlighetsgrad 10 av 10.<\/p>\n
Alle brukere anbefales \u00e5 umiddelbart installere oppdateringen. Detaljer om problemet vil forel\u00f8pig ikke bli offentliggjort og vil v\u00e6re tilgjengelige offentlig 30 dager etter publiseringen av fiksen (for noen dager siden ble en lignende s\u00e5rbarhet l\u00f8st i libpcre2-biblioteket, men den var ikke for\u00e5rsaket av heltalls overflyt). Informasjon om s\u00e5rbarheten er sendt til GitLab i forbindelse med det gjeldende HackerOne-programmet for bel\u00f8nningsutbetaling for oppdagelse av s\u00e5rbarheter. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"