GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞
GitLab 面向社区版（CE）与企业版（EE）发布关键安全更新，涉及版本 18.9.2、18.8.6、18.7.6。此次紧急补丁修复了多处高危漏洞，可防范账号被盗、服务中断与未授权数据篡改等风险。
CVE-2026-1090（CVSS 8.7）
Markdown 占位符处理过程中存在跨站脚本漏洞（XSS）。攻击者可利用该漏洞在其他用户会话中执行恶意脚本。
CVE-2026-1069（CVSS 7.5）
GraphQL API 存在拒绝服务漏洞。攻击者可通过构造请求耗尽 API 资源，导致服务对全体用户不可用。
CVE-2025-13929（CVSS 7.5）
代码仓库归档接口存在独立的拒绝服务漏洞，可被用于阻止用户下载或归档项目代码。
CVE-2025-14513（CVSS 7.5）
负责管理保护分支（保障代码完整性的核心安全功能）的 API 同样存在拒绝服务漏洞。
Webhook 相关漏洞：修复自定义请求头与接口处两处独立拒绝服务问题。
访问控制与权限：修复 Runner API、代码片段渲染中的权限控制不当，以及群组导入功能缺失授权校验问题。
信息泄露：修复可导致无权限问题信息泄露的漏洞。
数据完整性与凭证：修复可能泄露 API 密钥的 Datadog 集成问题，以及分支引用校验错误导致下载代码异常的缺陷。
虚拟仓库泄露：修复企业版虚拟仓库权限不当问题，该问题曾允许非群组成员访问相关数据。
关注公众号：拾黑（shiheibook）了解更多
友情链接：
下软件就上简单下载站：https://www.jdsec.com/
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
我的电视
关注网络尖刀微信公众号