GitLab publikuje aktualizacje dla swoich produktów. (P26-024)

utworzone przez | sty 23, 2026 | Aktualizacje

ProduktGitLab Community Edition (CE) – wersje wcześniejsze niż 18.8.2, 18.7.2, 18.6.4
GitLab Enterprise Edition (EE) – wersje wcześniejsze niż 18.8.2, 18.7.2, 18.6.4
Numer CVECVE-2025-13927
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisGitLab usunął problem, który mógł umożliwić niezweryfikowanemu użytkownikowi spowodowanie odmowy usługi poprzez wysłanie spreparowanych żądań z nieprawidłowo sformatowanymi danymi uwierzytelniającymi.
  
Numer CVECVE-2025-13928
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisGitLab usunął problem, który mógł umożliwić niezweryfikowanemu użytkownikowi spowodowanie odmowy usługi poprzez wykorzystanie nieprawidłowej walidacji autoryzacji w punktach końcowych interfejsu API.
  
Numer CVECVE-2026-0723
Krytyczność7.4/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
OpisGitLab usunął problem, który mógł umożliwić osobie znającej identyfikator ofiary ominięcie uwierzytelniania dwuskładnikowego poprzez przesłanie sfałszowanych odpowiedzi urządzenia.
  
Numer CVECVE-2025-13335
Krytyczność6.5/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
OpisGitLab usunął problem, który w pewnych okolicznościach mógł umożliwić uwierzytelnionemu użytkownikowi stworzenie sytuacji odmowy usługi poprzez skonfigurowanie nieprawidłowo sformatowanych dokumentów Wiki, które omijały wykrywanie cyklu.
  
Numer CVECVE-2026-1102
Krytyczność5.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
OpisGitLab usunął problem, który mógł umożliwić niezweryfikowanemu użytkownikowi spowodowanie odmowy usługi poprzez wysyłanie wielu błędnych żądań uwierzytelnienia SSH.
  
AktualizacjaTAK
Linkhttps://about.gitlab.com/releases/2026/01/21/patch-release-gitlab-18-8-2-released/