Технологический хаб
Материалы о собственном GitLab CE/EE: обновления, сброс пароля, доступ к файлам и конфигурация CI. Изучите последствия, безопасные признаки проверки и порядок исправления.
На своём GitLab CE/EE 16.1–16.7 письмо сброса пароля могло уйти на неподтверждённый email. Обновите инстанс и проверьте учётные записи. GitLab.com это не затрагивает.
CVE-2023-7028
На своём GitLab CE/EE 18.7–19.3 запрос к API коммитов мог прочитать файл за пределами репозитория без входа. Обновите инстанс до 19.1.8, 19.2.6 или 19.3.2.
CVE-2026-85706
На своём GitLab CE/EE 19.2–19.4 слабая проверка выражения в CI/CD позволяла выполнить код без входа. Обновите инстанс до 19.2.8, 19.3.5 или 19.4.2.
CVE-2026-97229