Em 21 de outubro de 2026, o GitLab lançou as versões 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13 para o GitLab Community Edition (CE) e o Enterprise Edition (EE). Essas versões contêm correções importantes de bugs e de segurança, e o GitLab recomenda fortemente que todas as instalações self-managed do GitLab sejam atualizadas imediatamente para uma dessas versões. O GitLab.com já está executando a versão corrigida. Os clientes do GitLab Dedicated que executam as versões 19.3.5-internal0 e 19.4.2-internal0 ou posteriores já incluem essas correções e não precisam tomar nenhuma providência.
O GitLab lança correções de vulnerabilidades em versões de patch de dois tipos: versões programadas, publicadas duas vezes por mês, na segunda e na quarta quarta-feira, e patches críticos emergenciais para vulnerabilidades de alta gravidade. Os problemas de segurança são tornados públicos no rastreador de issues 90 dias após a versão em que foram corrigidos. O GitLab afirma estar comprometido com os mais altos padrões de segurança para todos os aspectos da plataforma expostos aos clientes ou que hospedam dados de clientes.
A correção mais grave aborda a CVE-2026-110264, um estouro de inteiro no compilador de expressões regulares. Em determinadas condições, ela poderia permitir que um usuário não autenticado executasse código arbitrário no servidor do GitLab. Ela tem uma pontuação CVSS de 10.0 e foi relatada por meio do programa de bug bounty da HackerOne. A correção foi retroportada para as versões 18.11.13, 19.0.10, 19.1.9 e 19.2.9.
Outra correção, a CVE-2026-15723, aborda um problema de autenticação inadequada. Quando o auto-linking do OmniAuth SAML e do LDAP estavam ativados, um usuário autenticado podia assumir uma conta existente baseada em LDAP sem qualquer interação do alvo, com uma pontuação CVSS de 8.2. As versões afetadas vão da 10.1 até a 19.5, antes das versões corrigidas. O GitLab também publicou duas detecções de ameaças para instâncias self-managed para ajudar a identificar tentativas de exploração. A infraestrutura gerenciada pelo GitLab, incluindo o GitLab.com e o GitLab Dedicated, permanece corrigida.
Fonte: Hacker News · Resumido por HeadlinesBriefing