Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 13 août 2026 N° CERTFR-2026-AVI-1013 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-1013 Titre Multiples vulnérabilités dans GitLab Date de la première version13 août 2026 Date de la dernière version13 août 2026 Source(s) Bulletin de sécurité GitLab du 12 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Injection de code indirecte à distance (XSS) Élévation de privilèges Systèmes affectés GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.1.x antérieures à 19.1.4 GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.2.x antérieures à 19.2.2 GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.0.6 Résumé De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité GitLab du 12 août 2026 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-2-2-released/ Référence CVE CVE-2025-9486 https://www.cve.org/CVERecord?id=CVE-2025-9486 Référence CVE CVE-2026-15216 https://www.cve.org/CVERecord?id=CVE-2026-15216 Référence CVE CVE-2026-15217 https://www.cve.org/CVERecord?id=CVE-2026-15217 Référence CVE CVE-2026-15423 https://www.cve.org/CVERecord?id=CVE-2026-15423 Référence CVE CVE-2026-16494 https://www.cve.org/CVERecord?id=CVE-2026-16494 Référence CVE CVE-2026-16627 https://www.cve.org/CVERecord?id=CVE-2026-16627 Référence CVE CVE-2026-18244 https://www.cve.org/CVERecord?id=CVE-2026-18244 Référence CVE CVE-2026-18433 https://www.cve.org/CVERecord?id=CVE-2026-18433 Référence CVE CVE-2026-19228 https://www.cve.org/CVERecord?id=CVE-2026-19228 Référence CVE CVE-2026-4879 https://www.cve.org/CVERecord?id=CVE-2026-4879 Référence CVE CVE-2026-6821 https://www.cve.org/CVERecord?id=CVE-2026-6821 Référence CVE CVE-2026-7427 https://www.cve.org/CVERecord?id=CVE-2026-7427 Référence CVE CVE-2026-8667 https://www.cve.org/CVERecord?id=CVE-2026-8667 Gestion détaillée du document le 13 août 2026 Version initiale