7.1высокая
BDU:2026-01825
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2026-02-16
Описание
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Gitlab (от 17.1.0 до 18.6.6)Gitlab (от 18.7.0 до 18.7.4)Gitlab (от 18.8.0 до 18.8.4)
Способ устранения
Использование рекомендаций производителя:
https://about.gitlab.com/releases/2026/02/10/patch-release-gitlab-18-8-4-released/
Оценка CVSS
| Балл | 7.1 — высокая опасность |
Источники и патчи