Aller au contenu

CVE-2026-16255

Critique 10,0 Linux GitLab

Les instances GitLab auto-hébergées doivent être mises à jour tout de suite : une faille critique (CVE-2026-110264, CVSS 10) permet l'exécution de code sans authentification. Correctifs en 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13.

Score CVSS
10,0 / 10
Versions touchées
GitLab CE/EE 7.0 à 18.11.12 ; 19.0 < 19.0.10 ; 19.1 < 19.1.9 ; 19.2 < 19.2.9 ; 19.3 < 19.3.6 ; 19.4 < 19.4.3 ; 19.5 < 19.5.1
Versions corrigées
19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13
Correctif
Correctif disponible
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-16255