CSIRT Toscana Risolte vulnerabilità su GitLab CE/EE (AL02/260813/CSIRT-ITA)
Data:
24 Agosto 2026
Impatto Sistemico
Alto (65.0)
Sintesi
Rilasciati aggiornamenti di sicurezza che risolvono 14 vulnerabilità, di cui 7 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto di elevare i propri privilegi, eludere meccanismi di sicurezza ed eseguire codice arbitrario sui sistemi interessati.
Tipologia
- Privilege Escalation
- Information Disclosure
- Security Restrictions Bypaass
- Remote Code Execution
Prodotti e versioni affette
GitLab Community Edition (CE) ed Enterprise Edition (EE):
- tutte le versioni dalla 18.2 alla 19.0.6 (esclusa)
- 19.1.x, versioni precedenti alla 19.1. 4
- 19.2.x, versioni precedenti alla 19.2.2
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-19228 | CVE-2026-16627 | CVE-2026-16494 | CVE-2026-15423 |
| CVE-2026-15217 | CVE-2026-15216 | CVE-2026-10053 | |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 13-08-2026 | 13/08/2026 |
| 1.1 | Inserita la CVE-2026-10053, ed i relativi dettagli, in seguito alla pubblicazione della stessa. | 24/08/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
24 Agosto 2026, 10:00