# CVE-2026-14552 : GitLab Community Edition (CE) et Enterprise Edition (EE) avant 19.4.2 - vulnérabilités multiples (CVE-2026-14552, etc.)

> Multiples vulnérabilités dans GitLab ont été publiées, incluant exécution de code arbitraire distante, atteinte à la confidentialité et intégrité des données. Certaines failles exigent l’accès authentifié ou des permissions…

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-14552-gitlab
- Sévérité : Élevée · CVSS 8.0 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- CISA KEV (exploitation observée) : non
- Éditeur : GitLab
- Produits : GitLab CE/EE
- Correctif disponible : oui · PoC public : non · Exploitée : non
- Publiée le 13 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 13 octobre 2026 (12 octobre 2026)
- Mots clés : gitlab, execution-de-code

## Action recommandée

Appliquez les patchs GitLab fournis et vérifiez les contrôles d’accès, les dépendances et les endpoints exposés; monitorer les journaux pour activités anormales.

## Le contexte

Multiples vulnérabilités dans GitLab ont été publiées, incluant exécution de code arbitraire distante, atteinte à la confidentialité et intégrité des données. Certaines failles exigent l’accès authentifié ou des permissions d’administrateur; l’impact peut aller de l’exécution de code à la compromission de données.

## Vecteur d'attaque

Voir CVEs listés; certains nécessitent authentification et privilèges d’administrateur, d’autres via des mises à jour ou des endpoint REST exposés.

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| GitLab CE/EE | versions antérieures à 19.4.2 ; versions 19.2.x et 19.3.x antérieures à 19.3.4 | ≥ 19.4.2 |

Non affecté : Aucun autre produit mentionné dans cet advisory.

Statut du correctif : Correctifs disponibles dans les releases 19.4.2 et patchs subséquents; appliquer les versions filtrées par l’éditeur.

## La vulnérabilité

### CVE-2026-14552 : exécution de code arbitraire à distance / RCE

gitlab · CVSS 8.0

Multiples vulnérabilités dans GitLab. Certaines permettent une exécution de code arbitraire à distance, d’autres une atteinte à la confidentialité et à l’intégrité des données.

Impact : Exécution de code sur le serveur GitLab ou fuite/altération de données

`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

## Recommandations

- Mettre à jour GitLab vers la version ≥ 19.4.2 et appliquer les correctifs de patch recommandés.
- Renforcer les contrôles d’accès et limiter les privilèges des comptes CI/CD et développeurs.
- Effectuer une revue de sécurité des CI/CD et des pipelines d’authentification.

## Ce qu'il faut retenir

Appliquez les patchs GitLab fournis et vérifiez les contrôles d’accès, les dépendances et les endpoints exposés; monitorer les journaux pour activités anormales.

Analyse issue du bulletin de veille Kreomnis du 13 octobre 2026 (fenêtre : 12 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [CERT-FR — Avertissement GitLab (AVI-1294)](https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1294/) (cert-fr)
- [GitLab Advisories — GitLab security releases](https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/) (vendor)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-14552-gitlab. Analyse à usage défensif uniquement.