GitLab: बाहर जाने वाले अनुरोध नियंत्रित करें

प्रकाशित · अपडेट किया गया · एपीआई और एकीकरण · 7 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

GitLab: सर्वर अनुरोध जालसाजी SSRF। 2026-06-25 का यह मामला 3 संस्करण प्रविष्टियाँ और 13 CVE, दस्तावेज़ित संस्करणों और विकास के नियंत्रणों को CERTFR-2026-AVI-0799 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-06-25 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-0799 है, जो 2026-06-25 को प्रकाशित हुआ। इसके दायरे में GitLab Community Edition (CE) et Enterprise Edition (EE) हैं। बताए प्रभाव XSS स्क्रिप्ट इंजेक्शन, सर्वर अनुरोध जालसाजी SSRF, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

यह मामला GitLab Community Edition (CE) et Enterprise Edition (EE) पर केंद्रित है। उसे चलती स्थापनाओं, इमेज और वास्तविक निर्भरताओं में खोजें; GitLab के सभी उत्पादों को समान न मानें।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-0799
स्रोत का प्रथम प्रकाशन
2026-06-25
इस दिन तक उपलब्ध अंतिम संशोधन
2026-06-25
उल्लिखित घटक
GitLab Community Edition (CE) et Enterprise Edition (EE)
CVE पहचानकर्ता
CVE-2026-0934, CVE-2026-11379, CVE-2026-5952, CVE-2026-5796, CVE-2026-10712, CVE-2026-5309, CVE-2026-1606, CVE-2026-10086, CVE-2026-3176, CVE-2026-2238, CVE-2026-12053, CVE-2026-8330, CVE-2026-12635
घटकप्रकाशित शर्त
GitLab Community Edition (CE) et Enterprise Edition (EE)19.1.x : < 19.1.1
GitLab Community Edition (CE) et Enterprise Edition (EE)< 18.11.6
GitLab Community Edition (CE) et Enterprise Edition (EE)19.0.x : < 19.0.3

GitLab Community Edition (CE) et Enterprise Edition (EE) के लिए प्रकाशित शर्त है ‘19.1.x : < 19.1.1’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। GitLab के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।

तंत्र और पूर्वशर्तें

SSRF सर्वर को अनुमत अनुरोधों का दुरुपयोग करता है। बाहरी गंतव्य, मेटाडेटा पहुँच और सेवा रहस्य जाँचें; विभाजन प्रभाव घटाता है पर कमजोर तर्क ठीक नहीं करता।

GitLab द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-0934 का दायरा GitLab है। उपयोग किया संशोधन 2026-06-25 का है। इसका दायरा CERTFR-2026-AVI-0799 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-0934 का प्रकाशित माप CVSS 3.1, 3.8/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

आक्रमण वेक्टर
नेटवर्क
पूर्व विशेषाधिकार
उच्च
उपयोगकर्ता सहभागिता
कोई नहीं
जटिलता
कम
कमजोरी
CWE-863

उचित हस्तक्षेप चुनें

  1. GitLab Community Edition (CE) et Enterprise Edition (EE) इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 19.1.x : < 19.1.1 को CERTFR-2026-AVI-0799 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना GitLab Community Edition (CE) et Enterprise Edition (EE) विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. GitLab Community Edition (CE) et Enterprise Edition (EE) में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

GitLab के लिए अनुकूलित करने योग्य परीक्षण: GitLab Community Edition (CE) et Enterprise Edition (EE) वाले परीक्षण प्रोजेक्ट में उत्पादन रहस्यों के बिना बिल्ड फिर चलाएँ और आर्टिफैक्ट जाँचें। रनर अधिकार, वास्तव में हल हुई निर्भरताएँ और गैर-प्रशासनिक योगदानकर्ता का व्यवहार तुलना करें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-0799 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

GitLab Community Edition (CE) et Enterprise Edition (EE) के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-0799 बताता है: GitLab Community Edition (CE) et Enterprise Edition (EE) — 19.1.x : < 19.1.1। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

रिकॉर्ड CVE-2026-0934 कौन सी पूर्वशर्तें बताता है?

CVE-2026-0934 का प्रकाशित वेक्टर CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N है। CERTFR-2026-AVI-0799 के एकीकरण पर लागू करने से पहले GitLab में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : सॉफ्टवेयर सप्लाई चेन एश्योरेंस: रिलीज़ करने के लिए कंपोनेंट

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-0799
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.1.x antérieures à 19.1.1
  2. GitLab Community Edition (CE) et Enterprise Edition (EE) versions antérieures à 18.11.6
  3. GitLab Community Edition (CE) et Enterprise Edition (EE) versions 19.0.x antérieures à 19.0.3
CVE पहचानकर्ता · 13