12 жовтня 2026 року GitLab випустив версії 19.4.2, 19.3.5 і 19.2.8. Вони усувають, зокрема, CVE-2026-96893 у Duo Agent Platform для GitLab EE: маніпуляції інструкціями ШІ могли спричинити виконання небажаних команд, приписаних іншим користувачам.
GitLab оцінює цю вразливість як високу, CVSS 7,3. Для атаки потрібні автентифікований користувач із низькими привілеями та взаємодія користувача. Повідомлення не стверджує, що вразливість уже активно експлуатують.
Зачеплено GitLab EE від 19.1 до версій перед 19.2.8, гілку 19.3 перед 19.3.5 та гілку 19.4 перед 19.4.2. У повідомленні від 12 жовтня GitLab закликав негайно оновити самостійно розгорнуті інсталяції та зазначив, що GitLab.com уже виправлено, а клієнтам GitLab Dedicated дій не потрібно.
Що зробити керівнику команди
Попросіть адміністратора перевірити встановлену версію й погодити час оновлення. Для одновузлової інсталяції закладіть простій: міграції бази даних мають завершитися до запуску GitLab. Після оновлення попросіть підтвердити версію та роботу основних процесів команди.
підготовлено редакцією НАДАЛІ з використанням ШІ
Джерело перевірено 13 жовтня 2026 року. Дата випуску патчів: 12 жовтня 2026 року.
