CVE-2026-110264 Desbordamiento de enteros en GitLab que permite ejecución remota de código
Una falla en GitLab CE/EE, en todas las versiones desde 7.0 anteriores a 18.11.13, 19.0 antes de 19.0.10, 19.1 antes de 19.1.9, 19.2 antes de 19.2.9, 19.3 antes de 19.3.6, 19.4 antes de 19.4.3 y 19.5 antes de 19.5.1, podría permitir, bajo ciertas condiciones, que un usuario no autenticado ejecute código arbitrario en el servidor debido a un desbordamiento de enteros al compilar una expresión regular especialmente manipulada.
CVSS 3.1
- Probabilidad de explotación0,5 %
- Explotada activamenteNo confirmada
- Exploit públicoSí, 3
Afectados
GitLab
desde 7.0 hasta antes de 18.11.13desde 19.0 hasta antes de 19.0.10desde 19.1 hasta antes de 19.1.9desde 19.2 hasta antes de 19.2.9desde 19.3 hasta antes de 19.3.6desde 19.4 hasta antes de 19.4.3desde 19.5 hasta antes de 19.5.1
Qué hacer
- Verificá si usás GitLab y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Priorizá la corrección: hay código de explotación público.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- farimazhar/GitLab2Safe-Defensive-Checker 100% Defensive Scanner for CVE-2026-110264 GitLab Arbitrary File Write (PHP2Shell) - No exploit code, only version & patch detection for security teams and learners.23 OCT · 16:53
- googlesky/CVE-2026-110264 PoC, reproducible labs, live evidence, Nuclei fingerprint, and technical report for CVE-2026-110264 — GitLab Org-mode/Onigmo unauthenticated RCE (CVSS 10.0); render oracle validated on GitLab CE…24 OCT · 10:53
- emirwtz/CVE-2026-110264 Non-invasive Python detector for CVE-2026-110264 in GitLab, featuring version checks, offline log analysis, and JSON reporting.24 OCT · 23:11
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
An issue has been discovered in GitLab CE/EE affecting all versions from 7.0 before 18.11.13, 19.0 before 19.0.10, 19.1 before 19.1.9, 19.2 before 19.2.9, 19.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server due to integer overflow when compiling a specially crafted regular expression.
Referencias (3)
Historial (4)
- VULNERABILIDADNueva vulnerabilidad detectada.
- EXPLOIT PÚBLICOSe publicó farimazhar/GitLab2Safe-Defensive-Checker.
- EXPLOIT PÚBLICOSe publicó googlesky/CVE-2026-110264.
- EXPLOIT PÚBLICOSe publicó emirwtz/CVE-2026-110264.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.