В GitLab были обнаружены многочисленные уязвимости. Удаленный злоумышленник может использовать эти уязвимости для вызова состояния «oтказа в обслуживании», удаленного выполнения кода, межсайтового скриптинга, раскрытия конфиденциальной информации и обхода ограничений безопасности в целевой системе. Разработчики GitLab выпустили версии 19.3.2, 19.2.6, 19.1.8 для GitLab Community Edition (CE) и Enterprise Edition (EE).

Gitlab сообщает, что уязвимость безопасности (CVE-2026-85706), скорее всего, используется в реальных атаках.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендации по безопасности GitLab – gitlab.com.