CVE-2026-89078 in GitLab
Zusammenfassung
von VulDB • 24.09.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 19.2 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer die Ausführung beliebigen Codes auf dem GitLab-Server ermöglicht, aufgrund eines Double Free-Fehlers beim Parsen einer speziell angefertigten regulären Ausdruckes in einer CI/CD-Konfiguration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.