GitLab: แพตช์ RCE ระดับ CVSS 10 แบบไม่ต้องยืนยันตัวตน Critical

CVE-2026-110264 | CVSS 10.0 | Unauthenticated RCE | กระทบตั้งแต่ 7.0

ณ วันที่รายงานยังไม่มีหลักฐานสาธารณะว่าถูกโจมตีจริง และยังไม่อยู่ใน CISA KEV

GitLab ออก patch release 19.5.1 เมื่อ 21 ต.ค. แก้ช่องโหว่ 12 รายการ ตัวร้ายแรงสุดคือ CVE-2026-110264 (CVSS 10.0) integer overflow ในการคอมไพล์ regular expression ที่ทำให้ผู้ไม่ยืนยันตัวตนรันโค้ดบนเซิร์ฟเวอร์ GitLab ได้ กระทบ GitLab CE/EE ตั้งแต่ 7.0 ก่อน 18.11.13, 19.0 ก่อน 19.0.10, 19.1 ก่อน 19.1.9, 19.2 ก่อน 19.2.9, 19.3 ก่อน 19.3.6, 19.4 ก่อน 19.4.3 และ 19.5 ก่อน 19.5.1 เวอร์ชันที่แก้แล้ว: 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1 — รอบนี้ยังแก้ช่องโหว่ High อีก 2 รายการ (CVE-2026-15723 OmniAuth-to-LDAP CVSS 8.2, CVE-2026-112212 OAuth/OIDC cache poisoning CVSS 7.5) BleepingComputer ระบุว่าเป็น RCE ระดับสูงสุดตัวที่ 2 จากนักวิจัยคนเดียวกันในรอบ 10 วัน