في 21 أكتوبر 2026، أصدرت GitLab الإصدارات 19.5.1 و19.4.3 و19.3.6 و19.2.9 و19.1.9 و19.0.10 و18.11.13 لإصدار المجتمع (CE) والإصدار المؤسسي (EE) من GitLab. تتضمن هذه الإصدارات إصلاحات مهمة للأخطاء والأمان، وتوصي GitLab بشدة بترقية جميع تثبيتات GitLab المُدارة ذاتيًا فورًا إلى أحد هذه الإصدارات. يعمل GitLab.com بالفعل على الإصدار المُصحَّح. أما عملاء GitLab Dedicated الذين يعملون بالإصدار 19.3.5-internal0 و19.4.2-internal0 أو أحدث، فهذه الإصلاحات مُدرجة لديهم بالفعل ولا يلزمهم اتخاذ أي إجراء.
تُصدر GitLab إصلاحات الثغرات في إصدارات التصحيح بنوعين: إصدارات مجدولة تُطلق مرتين شهريًا في الأربعاء الثاني والرابع، وتصحيحات حرجة طارئة للثغرات عالية الخطورة. تُنشر مشكلات الأمان علنًا على متتبع المشكلات بعد 90 يومًا من الإصدار الذي صُحِّحت فيه. وتؤكد GitLab التزامها بأعلى معايير الأمان لجميع جوانب المنصة المكشوفة للعملاء أو التي تستضيف بيانات العملاء.
يعالج الإصلاح الأخطر الثغرة CVE-2026-110264، وهي فيض عددي صحيح في مُصرِّف التعبيرات النمطية. وفي ظروف معينة، كان من الممكن أن تسمح لمستخدم غير مُصادَق عليه بتنفيذ شيفرة تعسفية على خادم GitLab. وتبلغ درجة CVSS لها 10.0، وقد أُبلغ عنها عبر برنامج مكافآت الأخطاء في HackerOne. وقد أُعيد تطبيق الإصلاح على الإصدارات 18.11.13 و19.0.10 و19.1.9 و19.2.9.
إصلاح آخر، CVE-2026-15723، يعالج مشكلة في المصادقة غير السليمة. عند تفعيل الربط التلقائي لـ OmniAuth SAML و LDAP معًا، كان بإمكان مستخدم مُصادَق عليه الاستيلاء على حساب LDAP موجود دون أي تفاعل من الطرف المستهدف، وبدرجة CVSS تبلغ 8.2. وتشمل الإصدارات المتأثرة من 10.1 حتى 19.5 قبل الإصدارات المُصحَّحة. كما أصدرت GitLab كاشفين للتهديدات للمثيلات المُدارة ذاتيًا للمساعدة في تحديد محاولات الاستغلال. وتبقى البنية التحتية التي تديرها GitLab، بما في ذلك GitLab.com وGitLab Dedicated، مُصحَّحة.
المصدر: Hacker News · لخّصه HeadlinesBriefing