GitLab : faille critique d'exécution de code à distance, patch urgent
22 octobre 2026 · Cybersécurité · GTLB
GitLab a publié des correctifs pour une vulnérabilité de gravité maximale (CVE-2026-110264) permettant à des attaquants non authentifiés d'exécuter du code arbitraire sur des serveurs vulnérables via un débordement d'entier dans le compilateur d'expressions régulières. La faille affecte les éditions Community et Enterprise de GitLab et a été corrigée dans plusieurs versions récentes. Plus de 2 700 instances GitLab CE restent exposées sur Internet selon Shadowserver. C'est la deuxième faille critique RCE signalée par le même chercheur en dix jours.
Impact marchés
Secteur DevSecOps et outils de développement logiciel concernés. GitLab est utilisé par plus de 30 millions d'utilisateurs et plus de 50% des entreprises Fortune 100 (Nvidia, T-Mobile, Lockheed Martin, Airbus, Goldman Sachs). Risque opérationnel élevé pour les entreprises exposées non patchées.
Opportunités
Opportunités pour les éditeurs de solutions de sécurité DevOps et de gestion des vulnérabilités. Risque de réputation pour GitLab si exploitation active se confirme. Surveiller une éventuelle inscription de CISA à la liste KEV, ce qui forcerait une réponse fédérale accélérée.