شرکت GitLab در نسخه‌های اخیر خود، یک آسیب‌پذیری امنیتی با شناسه CVE-2026-92530 را شناسایی و برطرف کرده است. این مشکل در نسخه‌های GitLab CE/EE (نسخه جامعه و سازمانی) مشاهده شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل اتکای نادرست به وضعیت حافظه موقت (Ephemeral Cache State) در هنگام فرآیند وارد کردن داده‌ها از طریق Direct Transfer imports رخ داده است. در شرایط خاص، این موضوع به یک کاربر احراز هویت شده (Authenticated User) اجازه می‌دهد تا نویسندگی درخواست‌های ادغام (Merge Request) را جعل کرده و محتوای مربوطه را به کاربران دلخواه در محیط هدف نسبت دهد.
نسخه‌های تحت تأثیر
- نسخه 19.1 (قبل از 19.2.7)
- نسخه 19.3 (قبل از 19.3.3)
- نسخه 19.4 (قبل از 19.4.1)
کارشناسان امنیت توصیه می‌کنند مدیران سیستم‌های GitLab سریعاً محیط‌های خود را به آخرین نسخه‌های اصلاح شده به‌روزرسانی کنند تا از سوءاستفاده احتمالی از این Exploit برای تغییر اعتبار محتوا و گمراه کردن تیم‌های بازبینی کد جلوگیری شود.
