شرکت GitLab در نسخه‌های جدید خود، یک نقص امنیتی را در نسخه‌های Enterprise Edition (EE) برطرف کرده است که منجر به دور زدن کنترل‌های حاکمیتی (Governance Controls) ابزارهای هوش مصنوعی می‌شد.
جزئیات فنی آسیب‌پذیری
این مشکل که با شناسه CVE-2026-92529 شناخته می‌شود، به دلیل بررسی‌های نادرست مجوزها (Improper Authorization Checks) رخ داده است. در شرایط خاص، کاربرانی که دارای دسترسی سطح Developer هستند، می‌توانستند محدودیت‌های تعیین شده توسط مدیر سیستم (Admin) برای ابزارهای AI در جریان‌های کاری (Workflows) مربوط به Namespaceهایی که تحت کنترل آن‌ها نیست، دور بزنند.
نسخه‌های تحت تأثیر
این آسیب‌پذیری نسخه‌های زیر را شامل می‌شود:
- نسخه 19.1 (قبل از 19.2.7)
- نسخه 19.3 (قبل از 19.3.3)
- نسخه 19.4 (قبل از 19.4.1)
توصیه امنیتی
به مدیران SOC و مهندسان امنیت توصیه می‌شود هرچه سریع‌تر محیط‌های GitLab خود را به آخرین نسخه‌های اصلاح شده به‌روزرسانی کنند تا از دسترسی غیرمجاز کاربران به ابزارهای AI در محیط‌های حساس جلوگیری شود.
