Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab opravuje 8 zraniteľností
GitLab verziami 19.1.2, 19.0.4, 18.11.7 opravuje 8 zraniteľností v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE) [1]. Najzávažnejšie zraniteľnosti sú uvedené nižšie.
Autentizovanému vzdialenému útočníkovi s oprávneniami vývojára v GitLab EE je umožnené vykonať XSS útok v nástroji na vykresľovanie tabuľky evidencie zraniteľností [1][2].
Zraniteľnosť sa nachádza v produkte:
- GitLab EE; >=13.11, <18.11.7; >=19.0, <19.0.4; >=19.1, <19.1.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-6896 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 7. 2026.
Autentizovanému vzdialenému útočníkovi s vyššími oprávneniami v GitLab CE/EE je umožnené vykonať XSS útok pri vykresľovaní markup syntaxe [1][3].
Zraniteľnosť sa nachádza v produktoch:
- GitLab CE; >=15.7, <18.11.7; >=19.0, <19.0.4; >=19.1, <19.1.2;
- GitLab EE; >=15.7, <18.11.7; >=19.0, <19.0.4; >=19.1, <19.1.2;
CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-13320 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Táňa Macháčková dňa 9. 7. 2026.