O GitLab lançou atualizações de segurança para corrigir uma vulnerabilidade crítica (CVE-2026-19478, CVSS 9.4) que afeta as edições Community (CE) e Enterprise (EE), permitindo que um atacante não autenticado modifique ou exclua projetos públicos e dados de usuários remotamente.
Detalhes Técnicos
CVE-2026-19478: Vulnerabilidade crítica com CVSS 9.4 que afeta GitLab CE/EE em todas as versões de 18.2 a 18.11.10, 19.0 a 19.0.7, 19.1 a 19.1.5 e 19.2 a 19.2.3.
Exploração: Um atacante não autenticado pode usar uma diretiva GraphQL para modificar ou excluir projetos públicos e dados de usuários.
Impacto: Modificação ou exclusão de projetos públicos e dados de usuários.
Ações Recomendadas
Atualizar o GitLab para as versões corrigidas (18.11.11, 19.0.8, 19.1.6 ou 19.2.4).
Verificar se há projetos ou dados afetados.
Monitorar atividades suspeitas após a atualização.
