O GitLab foi afetado por uma vulnerabilidade crítica, CVE-2026-19478, com pontuação CVSS de 9.4, que permite a um atacante não autenticado modificar ou excluir projetos públicos e dados de usuários. A falha foi corrigida em uma atualização de emergência, mas já está sendo explorada ativamente por atacantes.
Detalhes Técnicos
A vulnerabilidade afeta todas as versões do GitLab CE/EE de 18.2 a 18.11.11, 19.0 a 19.0.8, 19.1 a 19.1.6 e 19.2 a 19.2.4.
A falha é causada por uma diretiva GraphQL que permite a injeção de código.
Atacantes não autenticados podem explorar a vulnerabilidade para modificar ou excluir projetos públicos e dados de usuários.
Ações Recomendadas
Atualize o GitLab para a versão mais recente disponível.
Verifique se a atualização de emergência foi aplicada.
Monitore os logs do GitLab para detectar possíveis tentativas de exploração.
