💎 شناسایی آسیب‌پذیری بحرانی تزریق کد با شناسه CVE-2026-19478 و امتیاز ۹.۴ در نسخه‌های خودمیزبانی ‌شده GitLab CE و EE که به مهاجمان اجازه می‌دهد بدون احراز هویت اقدام به تغییر یا حذف پروژه‌های عمومی کنند.

💻 سوءاستفاده فعال از این نقص امنیتی در حملات واقعی گزارش شده و مهاجمان از طریق رابط GraphQL در حال تست و نفوذ به سرورهای آسیب‌پذیر هستند.

🛡 شرکت GitLab اقدام به انتشار به‌روزرسانی‌های اضطراری برای نسخه‌های ۱۸ و ۱۹ کرده و از مدیران سیستم خواسته است سرورهای خودمیزبانی‌شده را بلافاصله ارتقا دهند.

🎯 تا زمان اعمال به‌روزرسانی، محدودسازی دسترسی به GraphQL، بررسی پروژه‌های عمومی و پایش لاگ‌های دسترسی و تغییرات مخازن برای کاهش ریسک ضروری است.

@iranopensource🌎