SEKurity GmbH Logo

#GitLab CE/EE

1 Artikel markiert

[*] Filtere Artikel nach Schlagwort: GitLab CE/EE
[+] Passende Einträge: 1
root@sekurity:~# ls -la /tags/gitlab-ce-ee/* _

CVE-Forschung
sekurity-team

InSEKurity of the Week (CW44/2026): GitLab CI/CD Regex Integer Overflow RCE (CVE-2026-97229)

Ein praeparierter regulaerer Ausdruck in einer CI/CD-Konfiguration bringt einen Integer in Rubys Regex-Engine Onigmo zum Ueberlauf und macht aus einem GitLab-Puma-Worker eine Shell als git-Benutzer. CVSS 10.0, seit 29. Oktober 2026 im CISA-KEV-Katalog, Angriffsversuch auf das GitLab von Alpine Linux.

01

root@sekurity:~# echo "Ende der Ergebnisse für Schlagwort: GitLab CE/EE"
Ende der Ergebnisse für Schlagwort: GitLab CE/EE
root@sekurity:~# _