FICHE CVE

CVE-2026-93577

Publiée le 2026-09-24 · Dernière modification le 2026-09-25

🇫🇷 EN BREF

Les versions 19.2 à 19.4 de GitLab CE/EE sont affectées par une faille dans la manière dont le serveur gère certaines expressions régulières dans les configurations CI/CD. Un attaquant disposant d'un compte utilisateur basique peut exploiter cette vulnérabilité via le réseau pour exécuter du code arbitraire sur le serveur, pouvant ainsi prendre le contrôle total du système. Aucune interaction de l'utilisateur n'est requise et l'attaque est relativement simple à réaliser une fois l'authentification établie.

CVSS 3.19.9 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-09-24

Dernière modification2026-09-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when compiling a specially crafted regular expression in a CI/CD configuration.