poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.60 (nejvyšší)
GitLab vydal kritické záplaty verzí 19.2.4, 19.1.6, 19.0.8, 18.11.11
Zdroj informuje o kritických zranitelnostech v GitLabu (CVE-2026-19650 se skóre 7.1 a CVE-2026-19478 se skóre 9.4). Podle vydavatele první zranitelnost mohla umožnit neověřenému uživateli spouštět mutace prostřednictvím GET požadavků v důsledku nesprávné validace v multiplex dotazování GraphQL, druhá pak mohla umožnit neověřenému uživateli vzdáleně upravovat nebo mazat veřejné projekty a údaje uživatelů prostřednictvím direktivy GraphQL.
GitLab FI IT FR US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-19478 | 9.4 3.1 · GitLab | – | 0.60 |
| CVE-2026-19650 | 7.1 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.
Jak se o tom psalo 5
-
· zachyceno · NCSC-FI FI nadpis události
GitLab vydal kritické záplaty verzí 19.2.4, 19.1.6, 19.0.8, 18.11.11
Zdroj informuje o kritických zranitelnostech v GitLabu (CVE-2026-19650 se skóre 7.1 a CVE-2026-19478 se skóre 9.4). Podle vydavatele první zranitelnost mohla umožnit neověřenému uživateli spouštět mutace prostřednictvím GET požadavků v důsledku nesprávné validace v multiplex dotazování GraphQL, druhá pak mohla umožnit neověřenému uživateli vzdáleně upravovat nebo mazat veřejné projekty a údaje uživatelů prostřednictvím direktivy GraphQL.
originál: GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11
-
· CSIRT Itálie (ACN) IT
Kritické zranitelnosti v GitLabu
Italský CSIRT oznámil dvě zranitelnosti v GitLab Community Edition a GitLab Enterprise Edition — jednu s kritickou a jednu s vysokou závažností. Podle zdroje by jejich zneužití mohlo útočníkům umožnit změnu dat a obejití bezpečnostních mechanismů.
originál: Rilevate vulnerabilità in GitLab
-
· zachyceno · CERT-FR – avis FR
Více zranitelností v GitLabu
Zdroj uvádí, že byly objeveny různé zranitelnosti v GitLabu, z nichž některé umožňují útočníkům ohrozit integritu dat a provést útoky typu CSRF.
originál: Multiples vulnérabilités dans GitLab (18 août 2026)
-
· zachyceno · GitLab Security US
Kritické záplaty GitLabu: verze 19.2.4, 19.1.6, 19.0.8, 18.11.11
GitLab vydal kritické záplaty řešící dvě závažné zranitelnosti v GraphQL: injekci kódu (CVE-2026-19478, CVSS 9.4) a chybu CSRF (CVE-2026-19650, CVSS 7.1), které by mohly umožnit neověřenému uživateli modifikovat nebo smazat data. Vydavatel doporučuje okamžitě aktualizovat všechny samoobslužné instalace GitLab CE/EE z verzí 18.2 až 19.2.
originál: GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11
-
· zachyceno · GitLab Security US
Kritická aktualizace GitLabu: verze 19.2.4, 19.1.6, 19.0.8, 18.11.11
GitLab vydal záplatové verze obsahující bezpečnostní opravy, včetně kritické zranitelnosti injektáže kódu v GraphQL a CSRF zranitelnosti v multiplex query handleru. Zdroj doporučuje všem správcům self-managed instalací GitLabu okamžitá upgrade na jednu z těchto verzí.
originál: GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11
Nadpisy a shrnutí 5 zpráv generovány strojově za 0,0144 USD.