BDU:2026-16567 (CVE-2026-97229) — уязвимость программной платформы на базе git для совместной работы над кодом GitLab

По данным БДУ ФСТЭК России, по состоянию на 30.10.2026.

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Кого касается и что делать

• Уязвимое ПО: Gitlab (GitLab) — версии от 19.2.0 до 19.2.8, от 19.3.0 до 19.3.5, от 19.4.0 до 19.4.2
• Что делать: уязвимость устранена производителем — применить исправления: docs.gitlab.com
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2026-16567 · CVE-2026-97229
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 10.0; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с целочисленным переполнением, позволяющая нарушителю выполнить произвольный код
Даты	Опубликована: 15.10.2026 · Обновлена ФСТЭК: 30.10.2026 · Выявлена: 12.10.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-190 — целочисленное переполнение или циклический сдвиг
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

• Gitlab (GitLab) — версии от 19.2.0 до 19.2.8, от 19.3.0 до 19.3.5, от 19.4.0 до 19.4.2 · сетевое программное средство

Возможные меры по устранению уязвимости

Обновление.

• Использование рекомендаций производителя
• docs.gitlab.com/releases/patches/patch-release-gitlab-19-…

Источники

• docs.gitlab.com/releases/patches/patch-release-gitlab-19-…
• gitlab.com/gitlab-org/gitlab/-/work_items/630686
• hackerone.com/reports/4055749
• hackerone.com/reports/4058589
• github.com/AmpedWasTaken/CVE-2026-97229-GitLab-CI-CD-Rege…
• www.cisa.gov/known-exploited-vulnerabilities-catalog
• www.cisa.gov/sites/default/files/csv/known_exploited_vuln…