21 अक्टूबर 2026 को, GitLab ने GitLab Community Edition (CE) और Enterprise Edition (EE) के लिए संस्करण 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 और 18.11.13 जारी किए। इन संस्करणों में महत्वपूर्ण बग और सुरक्षा सुधार शामिल हैं, और GitLab सभी स्व-प्रबंधित GitLab इंस्टॉलेशन को इनमें से किसी एक संस्करण में तुरंत अपग्रेड करने की दृढ़ता से सलाह देता है। GitLab.com पहले से ही पैच किया गया संस्करण चला रहा है। 19.3.5-internal0 और 19.4.2-internal0 या उसके बाद के संस्करण चलाने वाले GitLab Dedicated टेनेंट में ये सुधार पहले से शामिल हैं और उन्हें कोई कार्रवाई करने की आवश्यकता नहीं है।
GitLab दो प्रकार के पैच रिलीज़ में कमज़ोरियों के सुधार जारी करता है: निर्धारित रिलीज़, जो हर महीने दो बार, दूसरे और चौथे बुधवार को जारी होते हैं, और उच्च-गंभीरता वाली कमज़ोरियों के लिए तत्काल क्रिटिकल पैच। सुरक्षा समस्याओं को उस रिलीज़ के 90 दिन बाद issue tracker पर सार्वजनिक किया जाता है जिसमें उन्हें पैच किया गया था। GitLab कहता है कि वह ग्राहकों के लिए उजागर या ग्राहक डेटा होस्ट करने वाले प्लेटफ़ॉर्म के सभी पहलुओं के लिए उच्चतम सुरक्षा मानकों के प्रति प्रतिबद्ध है।
सबसे गंभीर सुधार CVE-2026-110264 से संबंधित है, जो regular expression compiler में एक integer overflow है। कुछ शर्तों के तहत यह किसी बिना प्रमाणीकरण वाले उपयोगकर्ता को GitLab सर्वर पर मनमाना कोड चलाने की अनुमति दे सकता था। इसका CVSS स्कोर 10.0 है, और इसकी रिपोर्ट HackerOne के bug bounty program के माध्यम से की गई थी। यह सुधार संस्करण 18.11.13, 19.0.10, 19.1.9 और 19.2.9 में backport किया गया।
एक अन्य सुधार, CVE-2026-15723, एक अनुचित प्रमाणीकरण समस्या से संबंधित है। जब OmniAuth SAML और LDAP auto-linking दोनों सक्षम थे, तो एक प्रमाणित उपयोगकर्ता लक्षित व्यक्ति की ओर से किसी भी हस्तक्षेप के बिना एक मौजूदा LDAP-आधारित खाते पर कब्ज़ा कर सकता था, जिसका CVSS स्कोर 8.2 है। प्रभावित संस्करण पैच किए गए रिलीज़ से पहले 10.1 से 19.5 तक फैले हैं। GitLab ने स्व-प्रबंधित इंस्टेंस के लिए दो threat detections भी जारी किए हैं ताकि शोषण के प्रयासों की पहचान में मदद मिल सके। GitLab.com और GitLab Dedicated सहित GitLab-प्रबंधित infrastructure पैच किया हुआ है।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित