【漏洞通告】GitLab未认证远程代码执行漏洞(CVE-2026-110264)

深瞳漏洞实验室
深瞳漏洞实验室

深信服千里目安全技术中心

2026年10月23日 17:48
北京

去阅读

漏洞名称：

GitLab未认证远程代码执行漏洞(CVE-2026-110264)

组件名称：

GitLab

影响范围：

7.0 <= GitLab CE/EE < 18.11.13
19.0 <= GitLab CE/EE < 19.0.10
19.1 <= GitLab CE/EE < 19.1.9
19.2 <= GitLab CE/EE < 19.2.9
19.3 <= GitLab CE/EE < 19.3.6
19.4 <= GitLab CE/EE < 19.4.3

19.5 <= GitLab CE/EE < 19.5.1

漏洞类型：

代码执行

利用条件：

1、用户认证：否

2、前置条件：默认配置

3、触发方式：远程

综合评价：

<综合评定利用难度>：容易，无需授权即可远程代码执行。

<综合评定威胁等级>：严重，能造成远程代码执行。

官方解决方案：

已发布

漏洞分析

组件介绍

GitLab 是由 GitLab Inc. 开发的一体化 DevSecOps 平台，主体采用 Ruby on Rails 实现，可通过云端托管(gitlab.com)或私有化方式(CE\EE)交付，功能覆盖代码仓库托管、问题跟踪、合并请求评审、内置 CI/CD 流水线、容器与软件包仓库以及安全扫描等研发全流程。

漏洞简介

2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。

GitLab正则表达式编译特殊构造的表达式过程中触发整数溢出，可导致远程代码执行。该漏洞存在于GitLab的Org模式文档渲染流程中。由于渲染特制Org模式文件时，文件关键字内容被未经转义拼入正则表达式，正则编译阶段重复量词编号发生16位整数回绕，进而引发内存越界访问，在特定条件下，未经身份认证的远程攻击者可利用该漏洞在GitLab服务器执行任意代码。

影响范围

目前受影响的GitLab版本：

7.0 <= GitLab CE/EE < 18.11.13
19.0 <= GitLab CE/EE < 19.0.10
19.1 <= GitLab CE/EE < 19.1.9
19.2 <= GitLab CE/EE < 19.2.9
19.3 <= GitLab CE/EE < 19.3.6
19.4 <= GitLab CE/EE < 19.4.3

19.5 <= GitLab CE/EE < 19.5.1

解决方案

官方修复建议

官方已发布修复补丁，升级至修复版本。
GitLab CE/EE >= 18.11.13
GitLab CE/EE >= 19.0.10
GitLab CE/EE >= 19.1.9
GitLab CE/EE >= 19.2.9
GitLab CE/EE >= 19.3.6
GitLab CE/EE >= 19.4.3
GitLab CE/EE >= 19.5.1
下载链接：https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

临时修复建议

• 关闭未使用的功能模块，减少潜在攻击入口。

• 遵循最小权限原则，严控各类敏感操作权限范围。

• 非必要不暴露服务到公网，限制访问源为可信范围。

• 定期更新系统及各类组件至安全版本，及时修补已知隐患。

深信服解决方案

风险资产发现

支持对GitLab的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：

【深信服统一端点安全管理系统aES】已发布资产检测方案，指纹ID:0006687。

【深信服云镜YJ】已发布资产检测方案，指纹ID:0006687。

【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0006687。

参考链接

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

时间轴

2026/10/23

深瞳漏洞实验室监测到GitLab未授权远程代码执行漏洞信息。

2026/10/23

深瞳漏洞实验室发布漏洞通告。

点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。