Aller au contenu
Kreomnis.Vigie
CVE-2026-14552Élevée8.0

GitLab Community Edition (CE) et Enterprise Edition (EE) avant 19.4.2 - vulnérabilités multiples (CVE-2026-14552, etc.)

Publiée le 13/10/2026// Kreomnis Vigie
◆ Veille automatiséeIssue du bulletin du 13/10/2026 · fenêtre 12 octobre 2026sources croisées, relecture Kreomnis
Action recommandée

Appliquez les patchs GitLab fournis et vérifiez les contrôles d’accès, les dépendances et les endpoints exposés; monitorer les journaux pour activités anormales.

Correctifs disponibles dans les releases 19.4.2 et patchs subséquents; appliquer les versions filtrées par l’éditeur.
CVSS 3.1
8.0
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
EPSS : probabilité d'exploitation
-
Source : FIRST.org, modèle EPSS v3
Produits/versions affectés
  • GitLab CE/EE

Le contexte

Multiples vulnérabilités dans GitLab ont été publiées, incluant exécution de code arbitraire distante, atteinte à la confidentialité et intégrité des données. Certaines failles exigent l’accès authentifié ou des permissions d’administrateur; l’impact peut aller de l’exécution de code à la compromission de données.

Vecteur d'attaque

Voir CVEs listés; certains nécessitent authentification et privilèges d’administrateur, d’autres via des mises à jour ou des endpoint REST exposés.

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | GitLab CE/EE | versions antérieures à 19.4.2 ; versions 19.2.x et 19.3.x antérieures à 19.3.4 | ≥ 19.4.2 |

Non affecté : Aucun autre produit mentionné dans cet advisory.

Statut du correctif : Correctifs disponibles dans les releases 19.4.2 et patchs subséquents; appliquer les versions filtrées par l’éditeur.

La vulnérabilité

CVE-2026-14552 : exécution de code arbitraire à distance / RCE

gitlab · CVSS 8.0

Multiples vulnérabilités dans GitLab. Certaines permettent une exécution de code arbitraire à distance, d’autres une atteinte à la confidentialité et à l’intégrité des données.

Impact : Exécution de code sur le serveur GitLab ou fuite/altération de données

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Recommandations

  • Mettre à jour GitLab vers la version ≥ 19.4.2 et appliquer les correctifs de patch recommandés.
  • Renforcer les contrôles d’accès et limiter les privilèges des comptes CI/CD et développeurs.
  • Effectuer une revue de sécurité des CI/CD et des pipelines d’authentification.

Ce qu'il faut retenir

Appliquez les patchs GitLab fournis et vérifiez les contrôles d’accès, les dépendances et les endpoints exposés; monitorer les journaux pour activités anormales.

Analyse issue du bulletin de veille Kreomnis du 13 octobre 2026 (fenêtre : 12 octobre 2026). Sources croisées listées ci-dessous.

  • Kreomnis Vigie

Références

#gitlab#execution-de-code