شرکت GitLab یک نقص امنیتی در نسخه‌های CE/EE این پلتفرم شناسایی و برطرف کرده است. این آسیب‌پذیری که با شناسه CVE-2026-92874 ثبت شده، مربوط به بررسی‌های نادرست مجوزها (Improper Authorization Checks) است.
جزئیات فنی و تاثیرات
بر اساس گزارش‌های منتشر شده، در شرایط خاص، یک کاربر احراز هویت شده (Authenticated User) که دارای توکن با محدوده MCP-scoped باشد، می‌تواند اقداماتی را انجام دهد که خارج از محدوده تعیین شده برای آن توکن است. این نقص امنیتی می‌تواند منجر به افزایش سطح دسترسی و اجرای عملیات غیرمجاز در محیط GitLab شود.
نسخه‌های آسیب‌پذیر
- نسخه‌های 18.3 تا پیش از 19.2.7
- نسخه‌های 19.3 تا پیش از 19.3.3
- نسخه‌های 19.4 تا پیش از 19.4.1
توصیه‌های امنیتی
به مدیران سیستم و تیم‌های SOC توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌های GitLab خود را به آخرین ورژن‌های اصلاح شده به‌روزرسانی کنند تا از سوءاستفاده احتمالی از این نقص امنیتی جلوگیری شود.
