Обнаружена критическая уязвимость GitLab

В программном обеспечении GitLab Community Edition (CE) и Enterprise Edition (EE) выявлена критическая уязвимость CVE-2026-110264, связанная с обработкой специально сформированных регулярных выражений.
Эксплуатация уязвимости при определенных условиях позволяет удаленному злоумышленнику без предварительной аутентификации выполнить произвольный код на сервере GitLab.

Уязвимость затрагивает GitLab CE/EE. Минимальные исправленные версии: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13.
Необходимо установить соответствующую исправленную версию или более новую версию, содержащую исправление уязвимости.

Разработчик GitLab выпустил исправления и рекомендует незамедлительно обновить программное обеспечение до версий, содержащих устранение уязвимости.
 
Что необходимо сделать

1. Незамедлительно обновить GitLab. Установить исправленную версию, соответствующую используемой ветке программного обеспечения. Обновление является основной мерой устранения уязвимости.
2. Ограничить доступ к GitLab из сети «Интернет». Закрыть административный доступ из сети «Интернет» - если публичный доступ к сервису не требуется, необходимо исключить его доступность из недоверенных сетей. Административный доступ следует разрешать только из доверенных сетей и с использованием защищенных каналов связи.
3. Проверить настройки доступа и безопасность экземпляра GitLab. Необходимо проверить права пользователей, учетные записи, токены доступа, задания CI/CD и настройки проектов на предмет несанкционированных изменений.
4. Если GitLab был доступен из сети Интернет и работал на уязвимой версии, после установки обновления необходимо проверить журналы событий и состояние сервера на предмет возможной эксплуатации уязвимости.

Если предпринять необходимые меры невозможно, то изолируйте сервер и ограничьте к нему доступ из интернета.

Команда Selectel.