CVE-2026-89078
Qualys 위협 인텔 · 심각도 5/5 · QID 6567459 · Alpine Linux
공개 익스플로잇
측면이동
권한상승
원격코드실행
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a specially crafted regular expression in a CI/CD configuration.
타임라인
KISA 보호나라 보안공지
GitLab 제품 보안 업데이트 권고
GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Lazarus