【漏洞通告】GitLab未认证远程代码执行漏洞(CVE-2026-110264)
深瞳漏洞实验室 2026-10-23 17:48 北京
2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。
漏洞名称：
GitLab未认证远程代码执行漏洞(CVE-2026-110264)
组件名称：
GitLab
影响范围：
7.0 <= GitLab CE/EE < 18.11.13
19.0 <= GitLab CE/EE < 19.0.10
19.1 <= GitLab CE/EE < 19.1.9
19.2 <= GitLab CE/EE < 19.2.9
19.3 <= GitLab CE/EE < 19.3.6
19.4 <= GitLab CE/EE < 19.4.3
19.5 <= GitLab CE/EE < 19.5.1
漏洞类型：
代码执行
利用条件：
1、用户认证：否
2、前置条件：默认配置
3、触发方式：远程
综合评价：
<综合评定利用难度>：容易，无需授权即可远程代码执行。
<综合评定威胁等级>：严重，能造成远程代码执行。
官方解决方案：
已发布
漏洞分析
组件介绍
GitLab 是由 GitLab Inc. 开发的一体化 DevSecOps 平台，主体采用 Ruby on Rails 实现，可通过云端托管(gitlab.com)或私有化方式(CE\EE)交付，功能覆盖代码仓库托管、问题跟踪、合并请求评审、内置 CI/CD 流水线、容器与软件包仓库以及安全扫描等研发全流程。
漏洞简介
2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。
GitLab正则表达式编译特殊构造的表达式过程中触发整数溢出，可导致远程代码执行。该漏洞存在于GitLab的Org模式文档渲染流程中。由于渲染特制Org模式文件时，文件关键字内容被未经转义拼入正则表达式，正则编译阶段重复量词编号发生16位整数回绕，进而引发内存越界访问，在特定条件下，未经身份认证的远程攻击者可利用该漏洞在GitLab服务器执行任意代码。
影响范围
目前受影响的GitLab版本：
7.0 <= GitLab CE/EE < 18.11.13
19.0 <= GitLab CE/EE < 19.0.10
19.1 <= GitLab CE/EE < 19.1.9
19.2 <= GitLab CE/EE < 19.2.9
19.3 <= GitLab CE/EE < 19.3.6
19.4 <= GitLab CE/EE < 19.4.3
19.5 <= GitLab CE/EE < 19.5.1
解决方案
官方修复建议
官方已发布修复补丁，升级至修复版本。
GitLab CE/EE >= 18.11.13
GitLab CE/EE >= 19.0.10
GitLab CE/EE >= 19.1.9
GitLab CE/EE >= 19.2.9
GitLab CE/EE >= 19.3.6
GitLab CE/EE >= 19.4.3
GitLab CE/EE >= 19.5.1
下载链接：https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
临时修复建议
关闭未使用的功能模块，减少潜在攻击入口。
遵循最小权限原则，严控各类敏感操作权限范围。
非必要不暴露服务到公网，限制访问源为可信范围。
定期更新系统及各类组件至安全版本，及时修补已知隐患。
深信服解决方案
风险资产发现
支持对GitLab的主动检测，可批量检出业务场景中该事件的受影响资产情况，相关产品如下：
【深信服统一端点安全管理系统aES】已发布资产检测方案，指纹ID:0006687。
【深信服云镜YJ】已发布资产检测方案，指纹ID:0006687。
【深信服漏洞评估工具TSS】已发布资产检测方案，指纹ID:0006687。
参考链接
时间轴
2026/10/23
深瞳漏洞实验室监测到GitLab未授权远程代码执行漏洞信息。
2026/10/23
深瞳漏洞实验室发布漏洞通告。
点击阅读原文，及时关注并登录深信服智安全平台，可轻松查询漏洞相关解决方案。
本文转载自微信公众号「深信服千里目安全实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。