GitLab修复24项安全漏洞，包括1项‘关键’漏洞

a room with couches and tables — Maciej Drążkiewicz / Unsplash

GitLab于2026年10月8日发布了针对其软件开发平台的安全更新。此次更新修复了包括1项被评为‘关键’的漏洞在内的24项安全漏洞，并呼吁用户尽快进行更新。

此次更新针对‘GitLab Community Edition（CE）’和‘GitLab Enterprise Edition（EE）’，版本号分别为‘同19.4.2’，‘同19.3.4’和‘同19.2.8’。修复的‘关键’漏洞‘CVE-2026-97229’涉及CI/CD配置中的正则表达式处理，可能导致未授权攻击者在GitLab服务器上执行任意代码。该漏洞在共通漏洞评分系统（CVSSv3.1）中被评为最高分‘10.0’。

此外，更新还处理了5项被评为‘高’的漏洞，包括引发跨站脚本（XSS）攻击的‘CVE-2026-92883’。这些漏洞可能允许开发者权限的用户绕过权限限制执行CI/CD管道，及导致存储库文件缓存被污染的漏洞‘CVE-2026-14814’也已被修复。

此次更新还处理了14项被评为‘中’的漏洞和4项被评为‘低’的漏洞，确保了系统的安全性和稳定性。