note

Le versioni impattate sono GitLab CE e EE precedenti alle release 18.10.1, 18.9.3 e 18.8.7. Le vulnerabilità principali riguardano l'esposizione di credenziali di integrazione Jira Connect, la possibilità di impersonificazione tramite GraphQL, HTML Injection e denial of service su GraphQL API. Ulteriori vulnerabilità impattano WebAuthn 2FA, configurazione CI, webhook, caching di autorizzazione e token API di modelli AI self-hosted. Il vendor raccomanda l'aggiornamento immediato di tutte le istanze self-managed, con priorità elevata per quelle esposte su Internet o integrate con sistemi esterni. Non sono segnalati exploit attivi in the wild al momento della pubblicazione. Nessun workaround alternativo è stato indicato dal vendor. Si raccomanda il monitoraggio degli accessi anomali, delle integrazioni esterne e delle API, oltre alla verifica dell'integrità delle configurazioni di autenticazione e autorizzazione.