CVE-2026-19619: Kritické bezpečnostní aktualizace pro GitLab: 19.3.2, 19.2.6 a 19.1.8

Hodnocení závažnosti

4.7 CVSS 3.1 GitLab

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Kritické bezpečnostní aktualizace pro GitLab: 19.3.2, 19.2.6 a 19.1.8

GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.

KEV ✓ EPSS 0.92 CVSS 10.0 a dalších 1 CVE-2025-14871 CVE-2026-1168 CVE-2026-12910 CVE-2026-13210 CVE-2026-16794 CVE-2026-19619 CVE-2026-3855 CVE-2026-7514 CVE-2026-78252 CVE-2026-79708 CVE-2026-8030 CVE-2026-82837 CVE-2026-85706 CVE-2026-86340 CVE-2026-86341 CVE-2026-87719 CVE-2026-88765 GitLab FI FR

tg: zranitelnost tg: novinka v produktu tp: DDoS

12. 9. 2026 · zachyceno 04:00 · NCSC-FI · GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 11. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans GitLab (11 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD