GitLab vulnerabilities

23 CVEs tracked

GitLab has appeared in recent reporting primarily due to a critical publicly disclosed RCE Proof of Concept (PoC), alongside several patched vulnerabilities. The PoC targets unpatched self-managed 18.11.3 servers, allowing any authenticated user to execute commands as the 'git' user by exploiting a Jupyter notebook diff chain, without needing admin rights. Concurrently, addressed CVEs like CVE-2026-12436 (improper CI/CD configuration modification by authenticated users) highlight ongoing access control issues. Defenders must prioritize immediate patching to versions 19.0.5, 19.1.3, or 19.2.1 and review access controls, particularly for the published RCE chain and improper authorization flaws in CI/CD settings.

Azərbaycanca: GitLab, son hesabat dövründə kritik təhlükəsizlik problemləri ilə gündəmə gəlib. Xüsusilə, 18.11.3 versiyasında autentifikasiya olunmuş istifadəçiyə Jupyter notebook diff-i vasitəsilə 'git' istifadəçisi kimi əmrlər icra etməyə imkan verən RCE (Remote Code Execution) zəifliyi üçün açıq PoC (Proof of Concept) dərc edilib və bu, dərhal yeniləmə tələb edir. Paralel olaraq, CVE-2026-12436 ilə izlənən autentifikasiya olunmuş istifadəçinin başqa bir istifadəçinin CI/CD konfiqurasiyasını dəyişməsinə şərait yaradan boşluq da diqqət mərkəzindədir. Müdafiəçilər, xüsusilə 19.0.5, 19.1.3, 19.2.1 versiyalarından əvvəlki bütün qurğular üçün kritik yamaqları tətbiq etməli və səlahiyyət yoxlamalarındakı zəiflikləri izləməlidirlər.

This hub is built from skopnix's own reporting on GitLab: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.