GitLab最高危漏洞可远程执行代码，波及12年来所有版本

GitLab周三修补了一个最高严重性级别的漏洞。在某些条件下，未认证的攻击者可以借此在自管服务器上执行任意代码。受影响的软件版本可以追溯到整整12年之前。

这个整数溢出漏洞编号为CVE-2026-110264，影响GitLab社区版（CE）和企业版（EE）中的正则表达式编译功能，涉及的版本最早可回溯到2014年6月发布的GitLab 7.0。

一个特制正则表达式即可触发

GitLab在发布说明中表示，该漏洞"在某些条件下，可能因编译特制正则表达式时的整数溢出，让未认证用户在GitLab服务器上执行任意代码"。

该漏洞由漏洞研究者约翰·卡尔松（Johan Carlsson）通过GitLab的HackerOne漏洞赏金计划报告。

修复覆盖四个版本线

GitLab在19.5.1、19.4.3和19.3.6三个版本中提供了修复，并将补丁回溯移植到19.2.9、19.1.9、19.0.10和18.11.13。该厂商"强烈建议"所有运行受影响软件的组织"尽快"升级到修复版本。

GitLab自营的基础设施，包括GitLab.com和GitLab Dedicated，已处于修补状态。厂商还针对自管实例客户发布了两项威胁检测规则。

自管实例的风险最重

威胁检测公司SOC Prime警告称："对于运行自管GitLab基础设施的组织而言，潜在影响非常严重。"该公司指出，GitLab仓库中往往存放着源代码、CI/CD配置、部署密钥、访问Token、基础设施定义以及通往生产环境的连接。"因此，服务器层面的失陷可能为凭证窃取、仓库篡改、供应链攻击、持久化驻留或横向移动创造机会。"

补丁要抢在扫描之前

目前还没有任何在野利用尝试的迹象，但预计犯罪分子很快就会开始扫描存在漏洞的实例。

持续的PHP漏洞乱局或许让防御者在这件事上获得了一点抢先的时间，但考虑到该漏洞拿到CVSS满分10分的严重性评级，以及GitLab在企业市场的覆盖面——它声称拥有5000万注册用户，财富100强中超过50%是其客户——这点时间不会持续太久。

据美国网络安全和基础设施安全局（CISA）与私营研究人员透露，上个月，攻击者曾在GitLab发布补丁后仅数天，就开始猛攻同一批CE和EE产品中的另一个最高严重性漏洞。