Der er udgivet sikkerhedsopdateringer til GitLab-platformen, version 18.8.2, 18.7.2, 18.6.4, som lÞser en sÄrbarhed (CVE-2026-0723), der muliggÞr omgÄelse af kontrol ved to-faktor autentificering. For at udfÞre et angreb skal angriberen kende identifikatoren for offerets loginoplysninger. SÄrbarheden skyldes manglende korrekt kontrol af returvÊrdier i autentificeringstjenester.
Derudover er der i de nye versioner lÞst yderligere 4 sÄrbarheder, hvoraf to er markeret som kritiske. Disse problemer kan fÞre til serviceafbrydelser ved afsendelse af specielt designede anmodninger til komponenten til integration med Jira Connect (CVE-2025-13927), API'et til versionsstyring (CVE-2025-13928) og SSH (CVE-2026-1102), samt til en lÞkke ved oprettelse af et specielt designet Wiki-dokument (CVE-2025-13335).
Alle brugere opfordres straks til at installere opdateringen. Detaljer om problemet offentliggÞres ikke, fÞr der er gÄet 30 dage efter publiceringen af rettelsen. Oplysninger om sÄrbarhederne er blevet sendt til GitLab som led i den aktive belÞnningsordning for opdagelse af sÄrbarheder pÄ HackerOne.
Kilde: opennet.ru
