CSIRT Toscana Risolte vulnerabilità su GitLab CE/EE (AL03/261012/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 24 vulnerabilità, di cui 1 con gravità “critica” e 5 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere dei meccanismi di sicurezza e accedere ad informazioni sensibili sui sistemi interessati. Tra queste si evidenzia laCVE-2026-97229per la quale risulta disponibile un Proof of Concept (PoC) in rete.