SK-CERT Bezpečnostné varovanie V20260818-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.4

Identifikátor

GitLab Community Edition (CE) a Enterprise Edition (EE) – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť GitLab vydala bezpečnostné aktualizácie pre GitLab Community Edition (CE) a Enterprise Edition (EE), ktoré opravujú dve bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19478 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom injekcie špeciálne upravených príkazov neoprávnene upravovať alebo odstraňovať verejné projekty a používateľské údaje s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím druhej bezpečnostnej zraniteľnosti možno vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

17.8.2026

CVE

CVE-2026-19478, CVE-2026-19650

IOC

–

Zasiahnuté systémy

GitLab Community Edition (CE) and Enterprise Edition (EE) vo verzii staršej ako 19.2.4, 19.1.6, 19.0.8, 18.11.11

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-4-released/

« Späť na zoznam