2026-019: Critical Vulnerability in GitLab Community and Enterprise Editions

On 21 October 2026, GitLab published a security advisory addressing several vulnerabilities among which a critical flaw that could allow an unauthenticated user to execute arbitrary code on a GitLab server. CERT-EU recommends organisations to update affected assets as soon as possible, prioritising internet facing assets, and to run an assessment to identify compromised assets.

11 нояб. 2026 г., 05:07 UTCОригинал

Документы 1

vendor

2026-019: Критическая уязвимость в GitLab Community и Enterprise Edition

vendor

CERT-EU — Security Advisories RSS ↗11 нояб. 2026 г., 05:07 UTCENПолный текстМашинный перевод

21 октября 2026 года GitLab опубликовал рекомендации по безопасности, посвященные нескольким уязвимостям, в том числе критическому недостатку, который может позволить незарегистрированному пользователю выполнять произвольный код на сервере GitLab. CERT-EU рекомендует организациям обновлять затрагиваемые активы как можно скорее, отдавая приоритет активам, столкнувшимся с интернетом, и проводить оценку для выявления компрометированных активов.

Открыть первоисточник ↗