GitLab : faille critique d'exécution de code à distance (CVE-2026-97229)
12 octobre 2026 · Cybersécurité
GitLab alerte ses utilisateurs sur une vulnérabilité de sévérité maximale (CVE-2026-97229) dans son compilateur de regex CI/CD, permettant à un attaquant non authentifié d'exécuter du code arbitraire via une expression régulière malformée. La faille, due à un dépassement d'entier, a été découverte via le programme HackerOne et corrigée dans les versions 19.2.8, 19.3.4 et 19.4.2. GitLab.com est déjà patché, mais les installations auto-hébergées doivent être mises à jour immédiatement. Cette faille s'inscrit dans une série de vulnérabilités critiques récemment corrigées sur la plateforme.
Impact marchés
Impact sur les entreprises utilisant GitLab en auto-hébergement, notamment dans les secteurs défense, finance et tech. Risque opérationnel élevé pour les pipelines CI/CD non patchés. Concerne indirectement Nvidia, T-Mobile, Airbus, Goldman Sachs.
Opportunités
Opportunité pour les éditeurs de solutions de sécurité DevSecOps et de gestion des vulnérabilités. Risque réputationnel et opérationnel pour GitLab (non coté). Surveillance des actions des concurrents cotés dans le DevSecOps.