Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans GitLab

Gestion du document

Référence	CERTFR-2026-AVI-1013
Titre	Multiples vulnérabilités dans GitLab
Date de la première version	13 août 2026
Date de la dernière version	13 août 2026
Source(s)	Bulletin de sécurité GitLab du 12 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.1.x antérieures à 19.1.4
GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.2.x antérieures à 19.2.2
GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.0.6

Résumé

De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité GitLab du 12 août 2026
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-2-released/
Référence CVE CVE-2025-9486
https://www.cve.org/CVERecord?id=CVE-2025-9486
Référence CVE CVE-2026-15216
https://www.cve.org/CVERecord?id=CVE-2026-15216
Référence CVE CVE-2026-15217
https://www.cve.org/CVERecord?id=CVE-2026-15217
Référence CVE CVE-2026-15423
https://www.cve.org/CVERecord?id=CVE-2026-15423
Référence CVE CVE-2026-16494
https://www.cve.org/CVERecord?id=CVE-2026-16494
Référence CVE CVE-2026-16627
https://www.cve.org/CVERecord?id=CVE-2026-16627
Référence CVE CVE-2026-18244
https://www.cve.org/CVERecord?id=CVE-2026-18244
Référence CVE CVE-2026-18433
https://www.cve.org/CVERecord?id=CVE-2026-18433
Référence CVE CVE-2026-19228
https://www.cve.org/CVERecord?id=CVE-2026-19228
Référence CVE CVE-2026-4879
https://www.cve.org/CVERecord?id=CVE-2026-4879
Référence CVE CVE-2026-6821
https://www.cve.org/CVERecord?id=CVE-2026-6821
Référence CVE CVE-2026-7427
https://www.cve.org/CVERecord?id=CVE-2026-7427
Référence CVE CVE-2026-8667
https://www.cve.org/CVERecord?id=CVE-2026-8667

Gestion détaillée du document

Date	Description
13 août 2026	Version initiale