GitLab vá lỗ hổng RCE nghiêm trọng, ảnh hưởng 12 năm phát hành
"GitLab patched a critical remote code execution (RCE) vulnerability (CVE-2026-110264) affecting versions dating back to 2014 in both Community and Enterprise Editions. The integer overflow bug in regular expression compilation could allow unauthenticated attackers to execute arbitrary code. GitLab strongly recommends upgrading to versions 19.5.1, 19.4.3, 19.3.6, or later backported versions."
Lỗ hổng RCE cho phép kẻ tấn công thực thi mã từ xa trên máy chủ GitLab, có thể dẫn đến mất dữ liệu và thao túng hệ thống.
Các doanh nghiệp sử dụng GitLab có thể đối mặt với rủi ro đánh cắp mã nguồn, gián đoạn dịch vụ và tổn thất tài chính do vi phạm bảo mật.
GitLab vừa vá một lỗ hổng thực thi mã từ xa (RCE) mức độ nghiêm trọng cao (CVE-2026-110264), ảnh hưởng đến các phiên bản từ năm 2014 trong cả Community Edition (CE) và Enterprise Edition (EE). Lỗ hổng tràn số nguyên trong quá trình biên dịch biểu thức chính quy này có thể cho phép kẻ tấn công không xác thực thực thi mã tùy ý.
Đây là vấn đề nghiêm trọng với các tổ chức Việt Nam sử dụng GitLab để quản lý mã nguồn, đặc biệt nếu họ chưa cập nhật lên các phiên bản được vá. Việc khai thác thành công có thể dẫn đến đánh cắp thông tin, thao túng kho lưu trữ, hoặc tấn công chuỗi cung ứng.
GitLab khuyến nghị mạnh mẽ nâng cấp lên phiên bản 19.5.1, 19.4.3, 19.3.6 hoặc các phiên bản backport mới hơn. Các bản vá cũng được cung cấp cho các phiên bản cũ hơn như 19.2.9, 19.1.9, 19.0.10 và 18.11.13. Bạn có thể tìm thấy thông tin chi tiết về bản vá tại https://theregister.com/2026/10/22/gitlab_rce_bug/.
Công ty bảo mật SOC Prime cảnh báo rằng việc xâm nhập GitLab có thể tạo cơ hội cho kẻ tấn công đánh cắp thông tin xác thực, thao túng kho lưu trữ, tấn công chuỗi cung ứng, hoặc di chuyển ngang trong hệ thống. Hiện tại chưa có báo cáo về việc khai thác lỗ hổng này trong thực tế, nhưng các chuyên gia dự đoán rằng các cuộc quét tìm kiếm các hệ thống dễ bị tấn công sẽ sớm bắt đầu.
GitLab cũng cung cấp hai công cụ phát hiện mối đe dọa cho khách hàng tự quản lý tại đây và đây.
Câu hỏi thường gặp
Lỗ hổng CVE-2026-110264 là gì?
CVE-2026-110264 là một lỗ hổng tràn số nguyên trong quá trình biên dịch biểu thức chính quy của GitLab, cho phép kẻ tấn công không xác thực thực thi mã tùy ý trên máy chủ.
Các phiên bản GitLab nào bị ảnh hưởng?
Lỗ hổng này ảnh hưởng đến các phiên bản GitLab Community Edition (CE) và Enterprise Edition (EE) từ phiên bản 7.0 (tháng 6 năm 2014) đến các phiên bản trước 19.5.1, 19.4.3 và 19.3.6.
GitLab đã cung cấp bản vá chưa?
Có, GitLab đã phát hành bản vá cho các phiên bản 19.5.1, 19.4.3, 19.3.6 và các phiên bản backport khác. Họ khuyến nghị nâng cấp lên các phiên bản này càng sớm càng tốt.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng lo ngại đối với các doanh nghiệp Việt Nam sử dụng GitLab để lưu trữ mã nguồn quan trọng. Việc cập nhật lên phiên bản mới nhất là cần thiết để giảm thiểu rủi ro. Điều đáng chú ý là, mặc dù chưa có báo cáo về việc khai thác, nhưng mức độ nghiêm trọng cao và sự phổ biến của GitLab cho thấy đây là một mối đe dọa cần được ưu tiên xử lý.