شرکت گیتلب (GitLab) بهروزرسانیهای امنیتی را برای رفع یک آسیبپذیری بحرانی منتشر کرده است که نسخههای جامعه (CE) و سازمانی (EE) نرمافزار آن را تحت تأثیر قرار میدهد و میتواند تحت شرایط خاصی به یک مهاجم احراز هویتنشده اجازه دهد تا پروژههای عمومی و دادههای کاربران را از راه دور تغییر داده یا حذف کند.
این نقص امنیتی با شناسه CVE-2026-19478 ردیابی میشود، توسط گیتلب در سطح بحرانی ارزیابی شده و امتیاز CVSS برابر با ۹.۴ را دریافت کرده است.
منتشر شده در