گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
گیت‌لب(GitLab) برای رفع چندین ضعف امنیتی، پچ‌های جدیدی منتشر کرده است که در میان آن‌ها یک آسیب‌پذیری بحرانی با شناسه CVE-2026-85706 و امتیاز CVSS 10.0 قرار دارد. این ضعف امنیتی از نوع پیمایش مسیر (Path Traversal) در API مربوط به کامیت‌های مخازن است و در شرایط خاص می‌تواند به کاربران احراز هویت‌نشده اجازه دهد فایل‌های دلخواه را از سرور گیت‌لب بخوانند. فعالیت مهاجمان برای سوءاستفاده از این آسیب‌پذیری تنها چند ساعت پس از افشای عمومی آن در اینترنت شناسایی شد. CISA نیز این آسیب‌پذیری را به فهرست KEV اضافه کرده است؛ به همین دلیل، سازمان‌ها باید هرچه سریع‌تر پچ‌های امنیتی مربوطه را نصب کنند.
گیت‌لب (GitLab)یک آسیب‌پذیری بحرانی با شناسه CVE-2026-19478 و امتیاز 9.4 در CVSS را در نسخه Community Edition (CE) و Enterprise Edition (EE) برطرف کرده است. این آسیب‌پذیری گیت‌لب در شرایط خاص می‌تواند به مهاجمان بدون احراز هویت اجازه دهد پروژه‌های عمومی و داده‌های کاربران را از راه دور تغییر داده یا حذف کنند.
