GitLab

GitLab adalah platform pengembangan perangkat lunak yang menyediakan layanan CI/CD, manajemen kode, dan fitur AI seperti GitLab AI Gateway. Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menambahkan celah keamanan pada GitLab ke dalam daftar Kerentanan yang Diketahui Dieksploitasi (KEV) setelah menemukan bukti eksploitasi aktif, termasuk CVE‑2026‑85706 yang memungkinkan pembacaan kredensial tanpa autentikasi. Peneliti keamanan melaporkan beberapa kerentanan kritis, antara lain CVE‑2026‑89078, CVE‑2026‑93577, CVE‑2026‑97229, CVE‑2026‑110264, dan CVE‑2026‑90970, yang dapat menyebabkan eksekusi kode berbahaya atau perintah arbitrer. GitLab merespons dengan merilis serangkaian pembaruan keamanan, termasuk versi 19.0.9, 18.11.12, 19.3.2, 19.2.6, 19.1.8, serta pembaruan terbaru 19.4.1, 19.3.3, dan 19.2.7 untuk menutup kerentanan pada Community Edition dan Enterprise Edition. Selain itu, GitLab meningkatkan pengaturan Rate Limit untuk AI Coder guna membatasi penggunaan berlebih pada pengguna gratis dan tidak terverifikasi.