Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-93577 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-24 |
| Producent | GitLab |
| Produkt | GitLab CE/EE |
| CVSS Score | 9.9 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
GitLab usunął dwie podatności w GitLab CE/EE (wersje 19.2 przed 19.2.7, 19.3 przed 19.3.3 i 19.4 przed 19.4.1), które w określonych warunkach pozwalały uwierzytelnionemu użytkownikowi wykonać dowolny kod na serwerze GitLab. CVE-2026-93577 to przepełnienie liczby całkowitej przy kompilacji spreparowanego wyrażenia regularnego w konfiguracji CI/CD, a CVE-2026-89078 — podwójne zwolnienie pamięci (double free) przy parsowaniu takiego wyrażenia.
Wymagane działania
Zaktualizuj GitLab CE/EE do wersji 19.2.7, 19.3.3 lub 19.4.1 (albo nowszej) — jedna aktualizacja usuwa obie podatności. Atak wymaga konta z możliwością edycji konfiguracji CI/CD, więc do czasu aktualizacji przejrzyj, kto ma takie uprawnienia.
Kogo dotyczy?
Podatności dotyczą samodzielnie utrzymywanych instancji GitLab Community Edition i Enterprise Edition w wersjach 19.2 (przed 19.2.7), 19.3 (przed 19.3.3) i 19.4 (przed 19.4.1).
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-93577?
CVE-2026-93577 to podatność bezpieczeństwa wykryta w produkcie GitLab firmy GitLab. Podatność otrzymała ocenę CVSS 9.9 (krytyczny poziom zagrożenia). Każda organizacja korzystająca z tego produktu powinna niezwłocznie zweryfikować, czy jest narażona na tę podatność i podjąć odpowiednie działania naprawcze.
Kogo dotyczy podatność CVE-2026-93577?
Podatność dotyczy użytkowników produktu GitLab firmy GitLab. Organizacje korzystające z tego rozwiązania powinny sprawdzić, czy używana wersja jest podatna, i zastosować dostępne poprawki bezpieczeństwa lub wdrożyć zalecane środki zaradcze.
Jak zabezpieczyć się przed CVE-2026-93577?
Należy zastosować poprawki bezpieczeństwa udostępnione przez GitLab lub wdrożyć zalecane środki zaradcze (workarounds). Regularny monitoring podatności i szybkie wdrażanie łatek to podstawa skutecznej ochrony przed tego typu zagrożeniami.
Jakie ryzyko niesie podatność CVE-2026-93577?
Podatność ma ocenę CVSS 9.9 (krytyczny poziom zagrożenia). Skuteczne wykorzystanie tej podatności może prowadzić do naruszenia bezpieczeństwa systemów i danych organizacji.
