Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] GitLab CE/EE opravuje 12 zranitelností

GitLab verzemi 18.10.3, 18.9.5 a 18.8.9 opravuje 12 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE) [1]. Nejzávažnější zranitelnosti jsou uvedeny níže.

GitLab - improper access control (CVE-2026-5173)
CVSS 8.5 (High)

Autentizovanému vzdálenému útočníkovi je v důsledku chyby v oprávněních umožněno vyvolávat interní funkce serveru, což může vést k úniku citlivých údajů [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=16.9.6, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
  • GitLab Enterprise Edition; >=16.9.6, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 8. 4. 2026.

GitLab - DoS (CVE-2026-1092)
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je v důsledku nedostatečné validace JSON vstupů umožněno provést DoS útok prostřednictvím API pro uzamčení stavu infrastruktury [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=12.10, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
  • GitLab Enterprise Edition; >=12.10, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 8. 4. 2026.

GitLab - DoS (CVE-2025-12664 )
CVSS 7.5 (High)

Neautentizovanému vzdálenému útočníkovi je v důsledku zasílání opakovaných požadavků na rozhraní pro dotazování dat umožněno provést DoS útok [1].

Zranitelnost se nachází v produktech:

  • GitLab Community Edition; >=13.0, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
  • GitLab Enterprise Edition; >=13.0, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

Zranitelnost byla veřejně oznámena 8. 4. 2026.

Za CESNET, z.s.p.o. Henrieta Paločková dne 9. 4. 2026.

CESNET, z.s.p.o. Logo