Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità GitLab: CVE sfruttate e nostre analisi
GitLab ha 5 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 3 delle quali aggiunte negli ultimi 12 mesi e 1 note per l'uso in campagne ransomware. Qui sotto: le 4 analisi pubblicate da Zero Hunt Research sui prodotti GitLab, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
5
CVE in CISA KEV
3
Aggiunte negli ultimi 12 mesi
1
Uso noto nel ransomware
4
Analisi Zero Hunt
Prodotti con più voci nel KEV: Community and Enterprise Editions (2) · Community Edition and Enterprise Edition (1) · GitLab (1) · GitLab CE/EE (1)
Le nostre analisi delle vulnerabilità GitLab
2026-10-22
GitLab CVE-2026-110264: RCE senza autenticazione con CVSS 10 tramite un file .orgGitLab CVE-2026-110264: codice eseguito senza login con un file Org-mode costruito ad arte. Corretta in 19.5.1, 19.4.3, 19.3.6; la patch del 12 ottobre non basta.
2026-10-12
GitLab CVE-2026-97229: RCE non autenticata CVSS 10.0 nel compilatore regex CI/CDGitLab CE/EE rilascia una RCE non autenticata CVSS 10.0 (CVE-2026-97229): una regex CI/CD manipolata esegue codice sul server. Aggiorna a 19.4.2/19.3.4/19.2.8.
2026-09-14
GitLab CVE-2026-85706: la lettura file non autenticata svuota i tuoi segreti CI/CDUna path traversal CVSS 10 nell'API commits di GitLab fa leggere a chiunque secrets.yml, deploy token e variabili CI/CD — senza login, senza log di autenticazione.
2026-08-19
GitLab CVE-2026-19478: una direttiva GraphQL non autenticata può cancellare i tuoi repoLa patch fuori programma di GitLab chiude CVE-2026-19478 (CVSS 9.4): una direttiva GraphQL non autenticata che può modificare o cancellare progetti pubblici e dati utente. Chi è esposto e come intervenire.
Tutte le 5 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-09-11 | CVE-2026-85706 | Community Edition and Enterprise Edition GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files due to an improper path confinement and missing authentication enforc… | 2026-09-14 | Triage forense | Leggi → |
| 2026-02-18 | CVE-2021-22175 | GitLab GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled. | 2026-03-11 | — | |
| 2026-02-03 | CVE-2021-39935 | Community and Enterprise Editions GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API. | 2026-02-24 | — | |
| 2024-05-01 | CVE-2023-7028 | GitLab CE/EE GitLab Community and Enterprise Editions contain an improper access control vulnerability. This allows an attacker to trigger password reset emails to be sent to an unverified email address to ultimately facilitate an… | 2024-05-22 | — | |
| 2021-11-03 | CVE-2021-22205 | Community and Enterprise Editions GitHub Community and Enterprise Editions that utilize the ability to upload images through GitLab Workhorse are vulnerable to remote code execution. Workhorse passes image file extensions through ExifTool, which impro… | 2021-11-17 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità GitLab ci sono nel catalogo CISA KEV?
5 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2026-09-11. 3 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti GitLab hanno più vulnerabilità sfruttate?
Per numero di voci KEV: Community and Enterprise Editions (2), Community Edition and Enterprise Edition (1), GitLab (1), GitLab CE/EE (1).
Le vulnerabilità GitLab sono usate negli attacchi ransomware?
CISA indica 1 delle 5 voci GitLab come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE GitLab è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress · F5