Atualizações corretivas para a plataforma de desenvolvimento colaborativo GitLab foram publicadas — 18.8.2, 18.7.2, 18.6.4, que corrigem uma vulnerabilidade (CVE-2026-0723) que permite contornar a verificação da autenticação de dois fatores. Para que um ataque ocorra, o criminoso deve conhecer o identificador das credenciais da vítima. A vulnerabilidade é causada pela falta de verificação adequada do valor retornado nos serviços de autenticação.
Além disso, as novas versões corrigem mais 4 vulnerabilidades, das quais duas são consideradas perigosas. Esses problemas podem levar a uma negação de serviço ao enviar solicitações especificamente formatadas para o componente de integração com o Jira Connect (CVE-2025-13927), a API de gerenciamento de lançamentos (CVE-2025-13928) e SSH (CVE-2026-1102), bem como a um looping ao criar um documento Wiki especificamente formatado (CVE-2025-13335).
Todos os usuários são fortemente recomendados a instalar a atualização urgentemente. Os detalhes do problema ainda não foram divulgados e estarão disponíveis publicamente após 30 dias da publicação da correção. As informações sobre as vulnerabilidades foram repassadas ao GitLab no âmbito do programa de recompensas por descobertas de vulnerabilidades vigente na HackerOne.
Fonte: opennet.ru
