২১ অক্টোবর ২০২৬ তারিখে GitLab, GitLab Community Edition (CE) ও Enterprise Edition (EE)-এর জন্য সংস্করণ 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 এবং 18.11.13 প্রকাশ করেছে। এই সংস্করণগুলোতে গুরুত্বপূর্ণ বাগ ও নিরাপত্তা সংশোধন রয়েছে, এবং GitLab সুপারিশ করছে যে সব স্ব-ব্যবস্থাপিত GitLab ইনস্টলেশন অবিলম্বে এই সংস্করণগুলোর একটিতে আপগ্রেড করা হোক। GitLab.com ইতোমধ্যেই প্যাচ করা সংস্করণে চলছে। 19.3.5-internal0 এবং 19.4.2-internal0 বা তার পরের সংস্করণে চলা GitLab Dedicated টেন্যান্টদের মধ্যে এই সংশোধনগুলো আগে থেকেই অন্তর্ভুক্ত রয়েছে, তাই তাদের কোনো পদক্ষেপ নেওয়ার প্রয়োজন নেই।
GitLab প্যাচ রিলিজে দুই ধরনের দুর্বলতা সংশোধন প্রকাশ করে: নির্ধারিত রিলিজ, যা প্রতি মাসে দুইবার দ্বিতীয় ও চতুর্থ বুধবারে প্রকাশিত হয়, এবং উচ্চ-গুরুত্বের দুর্বলতার জন্য জরুরি ভিত্তিতে প্রকাশিত জরুরি প্যাচ। নিরাপত্তা সমস্যাগুলো যে রিলিজে প্যাচ করা হয়েছিল, তার ৯০ দিন পর issue tracker-এ প্রকাশ্যে আনা হয়। GitLab জানায়, গ্রাহকদের কাছে প্রকাশিত বা গ্রাহকের ডেটা হোস্ট করে এমন প্ল্যাটফর্মের সব দিকের জন্য এটি সর্বোচ্চ নিরাপত্তা মান মেনে চলতে প্রতিশ্রুতিবদ্ধ।
সবচেয়ে গুরুতর সংশোধনটি CVE-2026-110264 নিয়ে, যা regular expression compiler-এর একটি integer overflow। নির্দিষ্ট পরিস্থিতিতে এটি একজন অপ্রমাণিত ব্যবহারকারীকে GitLab সার্ভারে যেকোনো কোড চালানোর সুযোগ দিতে পারত। এর CVSS স্কোর 10.0, এবং এটি HackerOne-এর bug bounty প্রোগ্রামের মাধ্যমে জানানো হয়েছিল। সংশোধনটি সংস্করণ 18.11.13, 19.0.10, 19.1.9 ও 19.2.9-এ backport করা হয়েছে।
আরেকটি সংশোধন, CVE-2026-15723, একটি অনুপযুক্ত প্রমাণীকরণ সমস্যা নিয়ে কাজ করে। যখন OmniAuth SAML ও LDAP auto-linking দুটোই সক্রিয় ছিল, তখন একজন প্রমাণিত ব্যবহারকারী লক্ষ্যবস্তুর কোনো অংশগ্রহণ ছাড়াই একটি বিদ্যমান LDAP-ভিত্তিক অ্যাকাউন্ট দখল করতে পারত, যার CVSS স্কোর 8.2। প্যাচ করা রিলিজের আগে 10.1 থেকে 19.5 পর্যন্ত সংস্করণগুলো প্রভাবিত। শোষণের চেষ্টা চিহ্নিত করতে GitLab স্ব-ব্যবস্থাপিত ইনস্ট্যান্সের জন্য দুটি হুমকি শনাক্তকরণ প্রকাশ করেছে। GitLab.com ও GitLab Dedicated সহ GitLab-ব্যবস্থাপিত অবকাঠামো প্যাচ করা অবস্থায় রয়েছে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing