CVE-2026-10053 in GitLab

Zusammenfassung

von VulDB • 23.08.2026

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.8 vor 19.0.6, 19.1 vor 19.1.4 und 19.2 vor 19.2.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer die Remote Code Execution (RCE) aufgrund einer Path Traversal-Schwachstelle im Package Registry ermöglicht.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 29.05.2026
• Veröffentlichung: 23.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394537
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Telecommunication, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10053
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10053/