GitLab vá lỗ hổng RCE nghiêm trọng (CVSS 10.0) trên 12 năm phiên bản
"GitLab released patches addressing CVE-2026-110264, a critical (CVSS 10.0) unauthenticated remote code execution (RCE) vulnerability affecting all versions from 7.0 (2014) to 19.5. The flaw stems from an integer overflow in the Onigmo regular expression compiler. Administrators of self-managed instances are advised to upgrade immediately."
Lỗ hổng RCE (Remote Code Execution) với điểm CVSS 10.0 cho phép kẻ tấn công thực thi mã từ xa trên máy chủ GitLab mà không cần xác thực. Đây là một sự cố bảo mật nghiêm trọng.
Việc khai thác thành công lỗ hổng này có thể dẫn đến mất dữ liệu, gián đoạn dịch vụ và ảnh hưởng đến uy tín của doanh nghiệp. Các doanh nghiệp sử dụng GitLab cho các quy trình phát triển phần mềm cần đặc biệt chú ý.
GitLab phát hành bản vá cho CVE-2026-110264, một lỗ hổng thực thi mã từ xa (RCE) không cần xác thực với điểm CVSS 10.0, ảnh hưởng đến tất cả phiên bản từ 7.0 (2014) đến 19.5. Lỗ hổng này xuất phát từ tràn số nguyên trong trình biên dịch biểu thức chính quy Onigmo.
Đây là vấn đề quan trọng với các quản trị viên tự quản lý GitLab. Nếu bạn dùng GitLab.com hoặc GitLab Dedicated (phiên bản 19.3.5-internal0 hoặc 19.4.2-internal0 trở lên), bản vá đã được áp dụng.
GitLab đã sửa lỗ hổng này trong bảy phiên bản cùng lúc. Bảng sau đây chỉ ra phiên bản cần nâng cấp tương ứng:
| Nếu bạn dùng | Nâng cấp lên | |---|---| | 19.5 trước 19.5.1 | 19.5.1 | | 19.4 trước 19.4.3 | 19.4.3 | | 19.3 trước 19.3.6 | 19.3.6 | | 19.2 trước 19.2.9 | 19.2.9 | | 19.1 trước 19.1.9 | 19.1.9 | | 19.0 trước 19.0.10 | 19.0.10 | | 7.0 đến 18.11, trước 18.11.13 | 18.11.13 |
GitLab cũng cung cấp hai quy tắc phát hiện ("Onigmo native worker crash" và "Org mode render error burst") trong khuôn khổ TLDR mã nguồn mở của họ. Bạn có thể tìm hiểu thêm về TLDR tại đây. Hiện tại, GitLab chưa công bố điều kiện cụ thể để khai thác lỗ hổng, vì vậy việc nâng cấp là biện pháp bảo vệ duy nhất. Đây là lỗ hổng RCE thứ tư trong trình biên dịch biểu thức chính quy của GitLab mà cùng một nhà nghiên cứu (joaxcar) báo cáo trong một tháng.
Câu hỏi thường gặp
Lỗ hổng CVE-2026-110264 ảnh hưởng đến những phiên bản GitLab nào?
Lỗ hổng này ảnh hưởng đến tất cả các phiên bản GitLab từ 7.0 (phát hành năm 2014) đến 19.5.
Tôi có cần nâng cấp GitLab ngay lập tức không?
Nếu bạn sử dụng GitLab tự quản lý, bạn nên nâng cấp lên phiên bản mới nhất càng sớm càng tốt. GitLab.com và GitLab Dedicated (phiên bản mới) đã được vá.
Lỗ hổng này có đang bị khai thác không?
Hiện tại, GitLab chưa ghi nhận bất kỳ trường hợp khai thác lỗ hổng này. Tuy nhiên, lỗ hổng có mức độ nghiêm trọng cao (CVSS 10.0) nên cần được ưu tiên xử lý.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng này đặc biệt đáng chú ý vì ảnh hưởng đến một phạm vi phiên bản GitLab rất rộng, bao gồm cả các phiên bản đã ngừng hỗ trợ chính thức. Các doanh nghiệp Việt Nam sử dụng GitLab tự quản lý cần ưu tiên nâng cấp lên phiên bản mới nhất. Điều đáng chú ý là việc nâng cấp có thể gây gián đoạn dịch vụ trên các máy chủ đơn lẻ, vì vậy cần lên kế hoạch cẩn thận.