В GitLab были обнаружены многочисленные уязвимости. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для удаленного выполнения кода, раскрытия конфиденциальной информации, изменения данных, обхода ограничений безопасности, вызова состояния «отказа в обслуживании» и межсайтового скриптинга в целевой системе. Разработчики GitLab выпустили версии 18.11.3, 18.10.6, 18.9.7 для GitLab Community Edition (CE) и Enterprise Edition (EE).

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендации по безопасности GitLab – gitlab.com.