شرکت GitLab یک نقص امنیتی در نسخه‌های Community Edition (CE) و Enterprise Edition (EE) شناسایی و برطرف کرده است. این آسیب‌پذیری که با شناسه CVE-2026-92628 ثبت شده، مربوط به نحوه مدیریت وضعیت مشترک (Shared State) در ابزار جستجوی MCP است.
جزئیات فنی و اثرات
بر اساس گزارش منتشر شده، در صورت وقوع یک Race Condition، مدیریت وضعیت در ابزار جستجوی MCP دچار اختلال شده و این امر می‌تواند منجر به بازگرداندن نتایج جستجو تحت یک User Context (زمینه کاربر) نادرست شود. به عبارت دیگر، ممکن است کاربری نتایجی را مشاهده کند که متعلق به کاربر دیگری است یا دسترسی به آن‌ها محدود شده است.
نسخه‌های تحت تأثیر
- نسخه‌های 18.6 تا پیش از 19.2.7
- نسخه 19.3 تا پیش از 19.3.3
- نسخه 19.4 تا پیش از 19.4.1
توصیه می‌شود مدیران سیستم و تیم‌های امنیت در سریع‌ترین زمان ممکن، GitLab خود را به نسخه‌های اصلاح شده (Patch) به‌روزرسانی کنند تا از بروز این مشکل جلوگیری شود.
