8.5высокая
BDU:2026-01824
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-02-16
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Gitlab (от 17.1.0 до 18.6.6)Gitlab (от 18.7.0 до 18.7.4)Gitlab (от 18.8.0 до 18.8.4)
Способ устранения
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2026/02/10/patch-release-gitlab-18-8-4-released/
Оценка CVSS
| Балл | 8.5 — высокая опасность |
Источники и патчи