GitLab تصلح ثغرة خطيرة وتدعو المستخدمين للترقية فورًا

وفقًا لمراقبة Slow Fog، تعاني GitLab CE/EE من ثغرة خطيرة في اجتياز المسار CVE-2026-85706، بتقييم CVSS يبلغ 10. يمكن لمهاجم غير مصادق عليه قراءة أي ملف على خادم GitLab المتأثر من خلال واجهة Repository Commits API. وقد أصدرت GitLab تصحيحًا أمنيًا. تشمل الإصدارات المتأثرة الإصدارات من 18.7 حتى ما قبل 19.1.8، ومن 19.2 حتى ما قبل 19.2.6، ومن 19.3 حتى ما قبل 19.3.2. يجب على مستخدمي GitLab ذاتي الإدارة الترقية فورًا إلى 19.1.8 أو 19.2.6 أو 19.3.2، وفحص السجلات وبيانات الاعتماد المحتمل تعرضها بعد التصحيح.