De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.3.6
GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.4.x antérieures à 19.4.3
GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.5.x antérieures à 19.5.1
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.