Date version

GitLab

Des vulnérabilités ont été découvertes dans GitLab. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service et une atteinte à la confidentialité des données.

NB: La faille CVE-2026-19478 est activement exploitée.

  • Refer
    tunCERT/Vuln.2026-491
    Version
    1.2
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

GitLab Community Edition (CE) et Enterprise Edition (EE) 19.1.x antérieures à 19.1.6

GitLab Community Edition (CE) et Enterprise Edition (EE) 19.2.x antérieures à 19.2.4

GitLab Community Edition (CE) et Enterprise Edition (EE) antérieures à 19.0.8

GitLab Community Edition (CE) et Enterprise Edition (EE) antérieures 18.11.11

Identificants du problème
    • CVE-2025-9486 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-18244 CVE-2026-18433 CVE-2026-19228 CVE-2026-4879 CVE-2026-6821 CVE-2026-7427 CVE-2026-8667 CVE-2026-19478 CVE-2026-19650
Solution vulnérabilités
Source d'information
Bulletin de sécurité GitLab
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-2-released/
Bulletin de sécurité GitLab
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-4-released/