امنیت وب و نرم‌افزار
افشای آدرس‌های ایمیل GitLab؛ مسیری برای تزریق کد و دسترسی غیرمجاز
افشای آدرس‌های ایمیل خصوصی GitLab در مستندات عمومی، به مهاجمان اجازه می‌دهد با تغییر پسوندهای ایمیل، درخواست‌های Merge Request ارسال…
GitLab
مدیریت آسیب‌پذیری
سوءاستفاده از توکن‌های ایمیل GitLab برای تزریق کد و اجرای CI/CD
کشف یک نقص در توکن‌های ایمیل GitLab که اجازه می‌دهد مهاجمان با دور زدن محدودیت‌های IP، کد مخرب را به…
مدیریت آسیب‌پذیری
رفع آسیب‌پذیری حساس در GitLab: امکان دسترسی به متغیرهای CI/CD از طریق Duo AI
آسیب‌پذیری CVE-2026-92470 در GitLab EE به کاربران احراز هویت شده اجازه می‌داد از طریق Duo AI به متغیرهای حساس CI/CD…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل‌های حاکمیتی ابزارهای AI در GitLab
یک آسیب‌پذیری در GitLab EE شناسایی شد که به کاربران با نقش Developer اجازه می‌داد کنترل‌های حاکمیتی AI را در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری جعل نویسنده در درخواست‌های ادغام (Merge Request) گیت‌لب
گیت‌لب آسیب‌پذیری CVE-2026-92530 را که امکان جعل نویسنده در Merge Requestها را فراهم می‌کرد، برطرف کرد. کاربران نسخه‌های 19.1 تا…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری Race Condition در ابزار جستجوی MCP در GitLab
GitLab یک آسیب‌پذیری Race Condition در ابزار جستجوی MCP را برطرف کرد که می‌توانست منجر به نمایش نتایج جستجو در…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری کنترل دسترسی در GitLab (CVE-2026-92874)
آسیب‌پذیری CVE-2026-92874 در GitLab باعث می‌شد کاربران دارای توکن MCP بتوانند خارج از محدوده دسترسی خود عمل کنند. این نقص…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از طریق پیکربندی CI/CD
کشف یک آسیب‌پذیری بحرانی Integer Overflow در GitLab که به کاربران دارای دسترسی Developer اجازه می‌دهد از طریق پیکربندی CI/CD،…
اکسپلویت‌ها
کشف آسیب‌پذیری بحرانی RCE در GitLab؛ خطر اجرای کد از راه دور در محیط CI/CD
یک آسیب‌پذیری بحرانی RCE در GitLab کشف شده است که از طریق نقص Double Free در پردازش Regular Expressionهای CI/CD،…
امنیت وب و نرم‌افزار
افشای آدرس ایمیل GitLab؛ راهی برای دسترسی غیرمجاز به کدها و اجرای CI/CD
یک نقص در سیستم ایمیل GitLab اجازه می‌دهد مهاجمان با استفاده از توکن‌های افشا شده، بدون نیاز به 2FA و…