GitLab publie une mise à jour de sécurité pour corriger 24 vulnérabilités

black backlit keyboard — Paul Zoetemeijer / Unsplash

GitLab a publié le 8 octobre 2026 un correctif de sécurité pour sa plateforme de développement de logiciels, GitLab. Cette mise à jour inclut la correction d'une vulnérabilité jugée "critique" ainsi que d'autres failles, et les utilisateurs sont invités à mettre à jour rapidement leur logiciel.

Les versions "19.4.2", "19.3.4" et "19.2.8" de GitLab Community Edition (CE) et GitLab Enterprise Edition (EE) ont été mises à disposition. Parmi les 24 vulnérabilités corrigées, une est classée comme "critique". Cette vulnérabilité, identifiée sous le code CVE-2026-97229, est liée à un débordement d'entier causé par un traitement incorrect des expressions régulières dans la configuration CI/CD. Cela pourrait permettre à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur GitLab dans certaines conditions.

La vulnérabilité CVE-2026-97229 a reçu un score de base de 10.0 sur l'échelle de notation des vulnérabilités communes CVSSv3.1, ce qui représente la note maximale. En plus de cette vulnérabilité critique, la mise à jour s'attaque également à cinq autres vulnérabilités notées "hautes", dont une vulnérabilité de type cross-site scripting (XSS) identifiée comme CVE-2026-92883.

D'autres failles notables incluent CVE-2026-16301, qui permet aux utilisateurs avec des droits de développeur d'exécuter des pipelines CI/CD sans respecter les contraintes d'autorisation, et CVE-2026-14814, qui concerne la contamination des fichiers mis en cache dans le dépôt.

La mise à jour s'attaque également à 14 vulnérabilités classées "moyennes" et 4 considérées comme "basses". Les utilisateurs de GitLab sont fortement encouragés à appliquer cette mise à jour pour protéger leurs systèmes contre ces vulnérabilités.