Появилось 2 новых RCE в GitLab через regex в CI/CD 🥤

23 сентября GitLab выпустил экстренный патч-релиз (19.2.7 / 19.3.3 / 19.4.1), в котором исправил 2 RCE уязвимости:

➡️ CVE-2026-89078 (CVSS 9.9) - Double-free in regex parser

Авторизованный пользователь может выполнить произвольный код на сервере из-за проблемы двойного освобождения памяти - ошибки, при которой система пытается дважды освободить одну и ту же область памяти. Это происходит при разборе специально созданного регулярного выражения в конфигурации CI/CD.

➡️ CVE-2026-93577 (CVSS 9.9) - Integer overflow in regex compiler

При определенных условиях авторизованный пользователь может выполнить произвольный код на сервере из-за переполнения целого числа при компиляции специально созданного регулярного выражения в конфигурации CI/CD.

Официальный релиз:
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-1-released/

Публичного PoC пока нет, но уверен, скоро появится)

💫 @pentestnotes