---
title: GitLab修复24项安全漏洞，包括1项‘关键’漏洞
url: https://www.dataloco.com/zh/gitlab241
published: 2026-10-16T01:24:58+00:00
language: zh
section: 安全
source: https://www.security-next.com/191308
organizations: gitlab
publisher: Dataloco
---

# GitLab修复24项安全漏洞，包括1项‘关键’漏洞

GitLab于2026年10月8日发布了针对其软件开发平台的安全更新。此次更新修复了包括1项被评为‘关键’的漏洞在内的24项安全漏洞，并呼吁用户尽快进行更新。

此次更新针对‘GitLab Community Edition（CE）’和‘GitLab Enterprise Edition（EE）’，版本号分别为‘同19.4.2’，‘同19.3.4’和‘同19.2.8’。修复的‘关键’漏洞‘CVE-2026-97229’涉及CI/CD配置中的正则表达式处理，可能导致未授权攻击者在GitLab服务器上执行任意代码。该漏洞在共通漏洞评分系统（CVSSv3.1）中被评为最高分‘10.0’。

此外，更新还处理了5项被评为‘高’的漏洞，包括引发跨站脚本（XSS）攻击的‘CVE-2026-92883’。这些漏洞可能允许开发者权限的用户绕过权限限制执行CI/CD管道，及导致存储库文件缓存被污染的漏洞‘CVE-2026-14814’也已被修复。

此次更新还处理了14项被评为‘中’的漏洞和4项被评为‘低’的漏洞，确保了系统的安全性和稳定性。

## This story in other languages

- [Español](https://www.dataloco.com/es/gitlab-lanza-actualizacion-urgente-para-corregir-veinticuatro-vulnerabilidades-de-seguridad)
- [Português (Brasil)](https://www.dataloco.com/pt-br/gitlab-corrige-24-vulnerabilidades-incluindo-uma-critica)
- [Français](https://www.dataloco.com/fr/gitlab-publie-une-mise-a-jour-de-securite-pour-corriger-24-vulnerabilites)
- [English](https://www.dataloco.com/en/gitlab-releases-security-update-fixing-24-vulnerabilities-including-one-critical-flaw)