در تاریخ ۱۲ اکتبر ۲۰۲۶، گیت‌لب (GitLab) نسخه‌های ۱۹.۴.۲، ۱۹.۳.۴ و ۱۹.۲.۸ از ادیشن‌های جامعه‌ای (Community Edition – CE) و سازمانی (Enterprise Edition – EE) را منتشر کرد؛ این انتشار با هدف رفع ۲۴ مسئله امنیتی صورت گرفته که در میان آن‌ها یک آسیب‌پذیری بحرانی وجود دارد، که امکان اجرای کد دلخواه توسط یک مهاجم غیرمجاز بر روی سرور را فراهم می‌کند [1].
مرکز اروپایی واکنش به حوادث رایانه‌ای (CERT-EU) قویاً توصیه می‌کند تا سازمان‌ها و کاربران گیت‌لب CE/EE خودگردان، در اسرع وقت نسخه خود را به یک نسخه رفع‌شده ارتقا دهند. این ارتقا باید با اولویت دادن به نمونه‌های اتصال‌پذیر از طریق اینترنت انجام شود.
جالب است بدانید که انتشار جدید علاوه بر رفع آسیب‌پذیری بحرانی، مسائل امنیتی دیگری نیز را برطرف می‌کند [1].
آسیب‌پذیری‌های تحت تأثیر
- نسخه‌های خودگردان گیت‌لب CE/EE (Self-Managed GitLab CE/EE Instances) شامل آسیب‌پذیری‌های ذکر شده هستند [1].
مرکز اروپایی واکنش به حوادث رایانه‌ای (CERT-EU) با تاکید فراوان بر اهمیت موضوع، توصیه می‌کند تمامی نمونه‌های خودگردان گیت‌لب CE/EE را در اسرع وقت و با اولویت اتصال‌پذیر بودن از طریق اینترنت به یک نسخه رفع‌شده ارتقا دهید [1].
نکته مهم اینجاست که به روزرسانی فوری برای جلوگیری از سوء استفاده از این آسیب پذیری حیاتی است.
برای کسب اطلاعات بیشتر
برای مشاهده جزئیات کامل و نحوه رفع این آسیب‌پذیری، می‌توانید به لینک زیر مراجعه کنید [1]: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
📌 توجه: این مطلب از منابع بین‌المللی ترجمه و بازنویسی شده است.