GitLab экстренно закрыл критические уязвимости CVSS 9.4

Хабр сообщает, что 17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL API.

NNРедакция NewNews|Опубликовано 18 августа в 14:54

Телевизор с кинескопом, 1990-е — АрхивОбложка материала. Оформлена в стилистике архивной записи.

GitLab экстренно закрыл критические уязвимости CVSS 9.4 — АрхивОбложка материала. Оформлена в стилистике архивной записи.

Хабр сообщает, что 17 августа GitLab выпустила критический патч-релиз для версий 19.2.4, 19.1.6, 19.0.8 и 18.11.11, закрывающий две уязвимости в GraphQL API. Главная из них, CVE-2026-19478, получила оценку CVSS 9.4 и позволяла неаутентифицированному злоумышленнику удаленно изменять или удалять публичные проекты и пользовательские данные без учетной записи. Других деталей, например о второй уязвимости, не приводится.

Как мы это собрали

Материал построен на 1 сообщении открытых источников — все перечислены ниже.
У каждого утверждения указано, кто именно его сообщил.
Расхождения между источниками показаны, а не сглажены.
Прогнозов и оценок редакции в новостных материалах нет.

Источники

1Хабр · GitLab экстренно закрыл уязвимости с оценкой CVSS 9.4: как неаутентифицированный пользователь мог удалять чужие проекты
18 августа в 14:20

Развитие темы

Выпуск патча GitLab: 19.2.2, 19.1.4, 19.0.6. Среди закрытых уязвимостей — опасные XSS и обход прав в CI/CD15 августа в 17:00 Доля нелегального оборота сигарет в России за II квартал снизилась до 9,4%18 августа в 09:11 Жительница Подмосковья получила на Тамбовщине 9 лет за 4 кг эфедрона17 августа в 20:39 «Нанософт» выпустил новое учебное пособие : «Проектирование и расчет систем электроснабжения 0,4 кВ предприятий транспорта в nanoCAD BIM Электро»17 августа в 19:21 Google позволит пользователям удалять видимые водяные знаки из результатов работы Gemini15 августа в 19:40 «РОМИР»: девять из десяти пользователей проверяют источники в ответах ИИ14 августа в 22:15

Ещё в разделе «Технологии»

ТехнологииMicrosoft оштрафована на 3,5 млн рублей за неудаление запрещенного в РФ контента18 августа в 15:24 ТехнологииYouTube обновит систему просмотров — подсчёт начнётся с первой секунды видео18 августа в 15:21 Технологииvoices38 взломал защиту Denuvo в Assassin's Creed: Black Flag Resynced18 августа в 15:04 ТехнологииИсточник: Бабкин близок к переходу из «Крыльев Советов» в «Локомотив»18 августа в 14:57 ТехнологииВ Петербурге назначили первый штраф за публикацию последствий атаки БПЛА18 августа в 14:57 ТехнологииНа заводе Дегтярева предложили уменьшить длину винтовки в компоновке «булл-пап», сместив магазин18 августа в 14:53