Byly vydány opravné aktualizace platformy pro spolupráci GitLab - 18.8.2, 18.7.2, 18.6.4, které opravují zranitelnost (CVE-2026-0723), jež umožňuje obcházet ověřování při dvoufaktorové autentizaci. Útočník musí znát identifikátor přihlašovacích údajů oběti, aby mohl provést útok. Zranitelnost je způsobena nedostatečnou kontrolou vracené hodnoty v autentizačních službách.
Kromě toho nové verze opravily další 4 zranitelnosti, z nichž dvě jsou označeny jako nebezpečné. Tyto problémy vedou k selhání služby při odesílání speciálně vytvořených požadavků na komponent pro integraci s Jira Connect (CVE-2025-13927), API správy verzí (CVE-2025-13928) a SSH (CVE-2026-1102), stejně jako k neustálému cyklování při vytváření speciálně upraveného Wiki dokumentu (CVE-2025-13335).
Všem uživatelům se doporučuje urgentně nainstalovat aktualizaci. Podrobnosti o problému zatím nejsou zveřejněny a budou k dispozici veřejnosti po uplynutí 30 dnů od vydání opravy. Informace o zranitelnostech byly předány GitLab v rámci aktuálního programu odměn za objevování zranitelností na HackerOne.
Zdroj: opennet.ru
