FICHE CVE

CVE-2026-97229

Publiée le 2026-10-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions 19.2 à 19.4 de GitLab CE et EE sont affectées par une faille dans la manière dont les expressions régulières CI/CD sont validées. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre serveur, et potentiellement prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite aucun compte préalable, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-10-13

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.