Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 juillet 2026 N° CERTFR-2026-AVI-0946 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-0946 Titre Multiples vulnérabilités dans GitLab Date de la première version30 juillet 2026 Date de la dernière version30 juillet 2026 Source(s) Bulletin de sécurité GitLab du 29 juillet 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Injection de code indirecte à distance (XSS) Systèmes affectés GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.1.x antérieures à 19.1.3 GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.2.x antérieures à 19.2.1 GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.0.5 Résumé De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité GitLab du 29 juillet 2026 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-1-released/ Référence CVE CVE-2025-14562 https://www.cve.org/CVERecord?id=CVE-2025-14562 Référence CVE CVE-2026-12436 https://www.cve.org/CVERecord?id=CVE-2026-12436 Référence CVE CVE-2026-13113 https://www.cve.org/CVERecord?id=CVE-2026-13113 Référence CVE CVE-2026-14341 https://www.cve.org/CVERecord?id=CVE-2026-14341 Référence CVE CVE-2026-14351 https://www.cve.org/CVERecord?id=CVE-2026-14351 Référence CVE CVE-2026-15077 https://www.cve.org/CVERecord?id=CVE-2026-15077 Référence CVE CVE-2026-15831 https://www.cve.org/CVERecord?id=CVE-2026-15831 Référence CVE CVE-2026-15975 https://www.cve.org/CVERecord?id=CVE-2026-15975 Référence CVE CVE-2026-16553 https://www.cve.org/CVERecord?id=CVE-2026-16553 Référence CVE CVE-2026-3093 https://www.cve.org/CVERecord?id=CVE-2026-3093 Référence CVE CVE-2026-4672 https://www.cve.org/CVERecord?id=CVE-2026-4672 Référence CVE CVE-2026-6267 https://www.cve.org/CVERecord?id=CVE-2026-6267 Référence CVE CVE-2026-6336 https://www.cve.org/CVERecord?id=CVE-2026-6336 Gestion détaillée du document le 30 juillet 2026 Version initiale