Date version

GitLab

Des vulnérabilités ont été découvertes dans GitLab. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter de provoquer une atteinte à la confidentialité des données.
N.B La faille CVE-2026-85706 est activement exploitée. 

 

  • Refer
    tunCERT/Vuln.2026-595
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

GitLab CE/EE 18.7 antérieures à 18.11.12, 19.0 antérieures à 19.0.9, 19.1 antérieures à 19.1.8, 19.2 antérieures à 19.2.6, and 19.3 antérieures à 19.3.2

GitLab EE  18.3 antérieures  18.11.12, 19.0 antérieures  19.0.9, 19.1 antérieures  19.1.8, 19.2 antérieures 19.2.6, and 19.3 antérieures 19.3.2

Identificants du problème
    • CVE-2026-85706 CVE-2026-87719
Solution vulnérabilités
Source d'information
Bulletin de sécurité GitLab
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-0-9-released/