CISA alerta para exploração ativa de falha crítica no GitLab
CISA alerta para exploração ativa de falha crítica no GitLab. Entenda os riscos para a cadeia de suprimentos de software e as medidas de mitigação necessárias.
Tag
Tag: =gitlab
20 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =gitlab.
GitLab corrige falha em agente de IA que permite execução de comandos em CI
GitLab corrige falha de alta severidade em agente de IA que permite execução de comandos em pipelines de CI. Vulnerabilidade CVE-2026-18252 afeta versões Enterprise Edition e exige atualização imediata.
Falha crítica no GitLab permite excluir projetos públicos sem autenticação
GitLab corrige falha crítica CVE-2026-19478 que permite a exclusão de projetos públicos sem autenticação, com CVSS 9.4, exigindo atualização imediata.
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines
GitLab corrige 13 vulnerabilidades que podem vazar dados e alterar pipelines, incluindo falhas críticas de controle de acesso e injeção de prompt.
SpyGlace retoma operações usando serviços de desenvolvedores confiáveis para evadir detecção
O grupo APT-C-60 retoma operações com SpyGlace, utilizando serviços de desenvolvimento confiáveis para evadir detecção em redes corporativas.
GitLab corrige oito vulnerabilidades críticas em atualizações de segurança
A GitLab lançou atualizações críticas corrigindo oito vulnerabilidades, incluindo XSS de alta severidade e falhas de autorização. Usuários de instalações auto-gerenciadas devem atualizar imediatamente para evitar riscos de segurança em ambientes de desenvolvimento.
GitLab corrige falhas críticas em IA e controle de acesso em atualizações de emergência
GitLab lança atualizações emergenciais corrigindo falhas críticas em IA, DoS e autorização em versões CE e EE. CVE-2026-4868 permite execução sob identidade de outro usuário com CVSS 8.2.
GitLab suspende pesquisador de exploits Windows após banimento no GitHub
GitLab suspende pesquisador de exploits Windows após banimento no GitHub, destacando riscos de divulgação pública de zero-days.
GitLab corrige falhas críticas que permitem negação de serviço e injeção de código
GitLab libera atualizações urgentes para corrigir falhas críticas que permitem negação de serviço e injeção de código em instâncias auto-hospedadas, afetando múltiplas versões da plataforma.
GitLab Lança Atualização de Segurança para Corrigir XSS e DoS em Instâncias
GitLab corrige 15 vulnerabilidades, incluindo XSS crítico e DoS em APIs. Versões 18.9.2, 18.8.6 e 18.7.6 disponíveis. Instâncias auto-gerenciadas devem atualizar.