# GitLab이 임의의 코드를 실행할 수 있는 위험도가 가장 높은 취약점 등 12 건에 대한 보안 패치를 공개했습니다.

> https://bookfactory.kr/board/news/23516
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T23:28:26.777Z

---

개발 및 운영 플랫폼 GitLab이 GitLab Community Edition(CE) 및 Enterprise Edition(EE)용 긴급 패치 '19.5.1', '19.4.3', '19.3.6', '19.2.9', '19.1.9', '19.0.10', '18.11.13'를 공개했습니다. 수정되는 취약점은 총 12건이며, 그중 1건은 "인증되지 않은 사용자가 GitLab 서버에서 임의의 코드를 실행할 수 있는 가능성"을 포함하고 있습니다. 이 취약점은 공통 취약성 평가 시스템 (CVSS) 의 10 단계 평가에서 10 점으로 가장 심각한 '긴급 (Critical)' 등급으로 분류됩니다. GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 | GitLab Docs https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/

비상 (CVSS 10.0) 등급의 치명적인 GitLab 취약점이 12 년간 출시된 모든 릴리스에 대해 인증 없이 원격 코드 실행 (RCE) 을 허용할 수 있습니다. 수정될 취약성은 위험 등급이 '긴급' 1 개, '높음' 2 개, '중' 5 개, '낮음' 4 개입니다.

'긴급'으로 분류된 취약점인 CVE-2026-110264 는 "특정 조건에서 정교하게 조작된 정규식을 컴파일할 때 정수 오버플로우가 발생하여 인증되지 않은 사용자가 GitLab 서버에서 임의의 코드를 실행할 수 있을 수 있다"는 내용으로, HackerOne 버그 보상금 프로그램을 통해 joaxcar 가 보고했습니다. 영향을 받는 버전은 "GitLab CE·EE 7.0 이후, 이번 패치 적용까지의 모든 버전"으로 광범위합니다. 버전 7.0 은 2014 년 출시되었으므로 12 년간 영향을 받을 수 있는 상태로 있었습니다. GitLab 는 현지 시간 10 월 12 일에도 위험도 '긴급'인 취약점인 CVE-2026-97229 를 포함한 24 건에 대한 대응 패치를 출시했지만, 이 때의 패치를 적용한 인스턴스도 이번 대상에 포함됩니다. 또한 GitLab 에 따르면 CVE-2026-110264 가 공격에 악용된 흔적이 없으며, 사이버 보안·사회 기반 시설 보장청 (CISA) 이 공개한 '알려진 악용된 취약점 목록'에도 포함되지 않았음이 확인되었습니다.

[원문 보기](https://gigazine.net/news/20261022-gitlab-critical-patch/) | 출처: Gigazine