CVE-2026-9694: GitLab vydal bezpečnostní opravy 19.0.2, 18.11.5 a 18.10.8

Hodnocení závažnosti

2.6 CVSS 3.1 GitLab

útok odkudkoli z internetu útok vyžaduje přípravu stačí běžný účet nutný zásah uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

10. 6. 2026

GitLab vydal bezpečnostní opravy 19.0.2, 18.11.5 a 18.10.8

GitLab vydal verze 19.0.2, 18.11.5 a 18.10.8 pro edice Community a Enterprise, které opravují řadu zranitelností včetně chyb s vysokou závažností. Mezi nejvážnější patří převzetí cizího účtu přes Group SAML Identity API nebo spuštění kódu v Analytics Dashboardu. Výrobce důrazně doporučuje všem správcům instalací okamžitý přechod na opravené verze.

EPSS < 0.01 CVSS 8.7 CVE-2026-10087 CVE-2026-10733 CVE-2026-1500 CVE-2026-3553 CVE-2026-6269 CVE-2026-6277 CVE-2026-6552 CVE-2026-6976 CVE-2026-7250 CVE-2026-8589 CVE-2026-9204 CVE-2026-9694 GitLab US

tg: zranitelnost tg: novinka v produktu tp: identita

10. 6. 2026 · GitLab Security · GitLab Patch Release: 19.0.2, 18.11.5, 18.10.8

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD