Kritické bezpečnostní aktualizace pro GitLab: 19.0.9 a 18.11.12

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Jak se o tom psalo 3

1. 23. 9. 2026 · GitLab Security US nadpis události

   Kritické bezpečnostní aktualizace pro GitLab: 19.0.9 a 18.11.12

   Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.

   originál: GitLab Critical Patch Release: 19.0.9, 18.11.12

2. 14. 9. 2026 12:02 · Rapid7 US

   GitLab opravuje kritickou chybu CVE-2026-85706 aktivně zneužívanou v útocích

   GitLab vydal bezpečnostní opravy pro Community Edition a Enterprise Edition, které řeší kritickou zranitelnost CVE-2026-85706 s CVSS 10.0 umožňující neautentizovaným uživatelům číst libovolné soubory ze serveru. Americká agentura CISA chybu zařadila do katalogu KEV z důvodu jejího aktivního zneužívání a Rapid7 doporučuje provést bezodkladnou aktualizaci na verze 19.1.8, 19.2.6 či 19.3.2.

   originál: CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild

3. 11. 9. 2026 23:30 · CERT-SE SE

   GitLab opravuje kritické zranitelnosti

   GitLab vydal bezpečnostní aktualizace pro několik zranitelností v GitLab Community Edition (CE) a Enterprise Edition (EE). Podle zdroje jsou dvě z těchto zranitelností, CVE-2026-85706 a CVE-2026-87719, hodnoceny jako kritické.

   originál: GitLab rättar kritiska sårbarheter