Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 30 septembre 2026 N° CERTFR-2026-AVI-1242 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans GitLab Gestion du document Référence CERTFR-2026-AVI-1242 Titre Multiples vulnérabilités dans GitLab Date de la première version30 septembre 2026 Date de la dernière version30 septembre 2026 Source(s) Bulletin de sécurité GitLab du 23 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Systèmes affectés GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.2.x antérieures à 19.2.6 GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.3.x antérieures à 19.3.2 GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 19.1.8 Résumé De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Gitlab indique que la vulnérabilité CVE-2026-85706 est activement exploitée. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité GitLab du 23 septembre 2026 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-0-9-released/ Référence CVE CVE-2026-85706 https://www.cve.org/CVERecord?id=CVE-2026-85706 Référence CVE CVE-2026-87719 https://www.cve.org/CVERecord?id=CVE-2026-87719 Gestion détaillée du document le 30 septembre 2026 Version initiale