poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal opravné verze 18.9.1, 18.8.5 a 18.7.5
Společnost GitLab 25. února 2026 vydala opravné verze řešící devět zranitelností v Community Edition a Enterprise Edition. Zdroj uvádí, že nejzávažnější jsou útoky typu Cross-site Scripting v Mermaid sandboxu (CVSS 8.0) a tři denial-of-service chyby v registru kontejnerů, Jira events endpointu a merge requestech (CVSS 7.5), kterých by mohli zneužít neautentizovaní uživatelé. GitLab doporučuje všem instalacím okamžitou aktualizaci.
GitLab US
CVE v události 9
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-14103 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2025-14511 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-3525 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-0752 | 8.0 3.1 · GitLab | – | 0.00 |
| CVE-2026-1388 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1662 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1725 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-1747 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2845 | 6.5 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.0.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal opravné verze 18.9.1, 18.8.5 a 18.7.5
Společnost GitLab 25. února 2026 vydala opravné verze řešící devět zranitelností v Community Edition a Enterprise Edition. Zdroj uvádí, že nejzávažnější jsou útoky typu Cross-site Scripting v Mermaid sandboxu (CVSS 8.0) a tři denial-of-service chyby v registru kontejnerů, Jira events endpointu a merge requestech (CVSS 7.5), kterých by mohli zneužít neautentizovaní uživatelé. GitLab doporučuje všem instalacím okamžitou aktualizaci.
-
· GitLab Security US
GitLab: bezpečnostní opravy ve verzích 18.9.1, 18.8.5, 18.7.5
GitLab vydal opravy bezpečnostních zranitelností v Community Edition a Enterprise Edition. Opravy se týkají devíti zranitelností s vysokou až nízkou závažností, včetně cross-site scripting v Mermaid sandboxu, denial of service v registru kontejnerů a Jira events endpointu, problémů s přístupovými právy v CI a dalších. GitLab doporučuje všem uživatelům samoobslužných instalací upgrade na jednu z těchto verzí.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0104 USD.