ГлавнаяБаза уязвимостей БДУ → BDU:2026-00414
5.5средняя

BDU:2026-00414

Уязвимость среды выполнения запросов GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации
Опубликовано: 2026-01-15
Описание

Уязвимость среды выполнения запросов GraphQL программной платформы на базе git для совместной работы над кодом GitLab связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Gitlab (от 15.4 до 18.5.5)Gitlab (от 18.6 до 18.6.3)Gitlab (от 18.7 до 18.7.1)
Способ устранения

Использование рекомендаций:
https://about.gitlab.com/releases/2026/01/07/patch-release-gitlab-18-7-1-released/

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://about.gitlab.com/releases/2026/01/07/patch-release-gitlab-18-7-1-released/
Проверьте безопасность своего сайта и почты → Полная проверка домена