सुरक्षा · 25 अक्टूबर 2026
GitLab ने सुरक्षा अपडेट जारी किए, बारह सुरक्षा कमजोरियाँ ठीक की
GitLab ने बुधवार को GitLab कम्युनिटी संस्करण (सीई) और एंटरप्राइज संस्करण (ईई) के लिए सुरक्षा अपडेट जारी किए हैं। इन अपडेट्स में कुल बारह सुरक्षा कमजोरियाँ शामिल हैं, जिनमें से एक को गंभीर के रूप में वर्गीकृत किया गया है। पुराने संस्करणों (19.2.9, 19.1.9, 19.0.10 और 18.11.13) के लिए अपडेट में केवल गंभीर कमजोरी का समाधान शामिल है।
सभी रिलीज़ में बग फिक्स के साथ-साथ एक गंभीर सुरक्षा कमजोरी का समाधान है, जिसे CVSS स्कोर 10.0 के साथ "गंभीर" के रूप में वर्गीकृत किया गया है, जिसे CVE-2026-110264 कहा जाता है। इसके माध्यम से बिना लॉग इन किए हमलावर कुछ शर्तों के तहत सर्वर पर कोई भी कोड चला सकते हैं। यह समस्या एक इंटीजर ओवरफ्लो के कारण उत्पन्न होती है।
अन्य ग्यारह सुरक्षा कमजोरियाँ केवल संस्करण 19.3.6, 19.4.3 और 19.5.1 में ठीक की गई हैं। इनमें से दो का खतरा "उच्च" है, जिनमें से एक CVE-2026-15723 है, जिससे लॉग इन किए हुए उपयोगकर्ता अन्य LDAP खातों पर नियंत्रण प्राप्त कर सकते हैं। दूसरा CVE-2026-112212 है, जो बिना लॉग इन किए हमलावरों को साझा कैश में OAuth/OIDC-डिस्कवरी दस्तावेज़ को संशोधित करने की अनुमति देता है।
GitLab ने सभी स्व-प्रबंधित इंस्टॉलेशन को तुरंत अपडेट करने की सिफारिश की है। सभी बारह कमजोरियों को ठीक करने के लिए, उपयोगकर्ताओं को 19.3.6, 19.4.3 या 19.5.1 में अपडेट करना होगा।