Multiples vulnérabilités dans GitLab versions 18.9.6 à 18.11.1
Summary
CERT-FR a publié un avis signalant 11 vulnérabilités affectant GitLab Community Edition (CE) et GitLab Enterprise Edition (EE) dans les versions 18.9.6, 18.10.x avant 18.10.4, et 18.11.x avant 18.11.1. Les risques incluent une atteinte à la confidentialité des données, un contournement de la politique de sécurité, un déni de service à distance, une injection de code indirecte (XSS) et une injection de requêtes illégitimes par rebond (CSRF). Les organisations utilisant ces versions affectées doivent consulter le bulletin de sécurité de l'éditeur pour obtenir les correctifs.
“De multiples vulnérabilités ont été découvertes dans GitLab.”
About this source
GovPing monitors CERT-FR Security Advisories for new data privacy & cybersecurity regulatory changes. Every update since tracking began is archived, classified, and available as free RSS or email alerts — 183 changes logged to date.
What changed
CERT-FR a publié un avis de sécurité concernant 11 vulnérabilités découvertes dans GitLab Community Edition (CE) et GitLab Enterprise Edition (EE), affectant les versions 18.10.x antérieures à 18.10.4, 18.11.x antérieures à 18.11.1, et antérieures à 18.9.6. Les vulnérabilités permettent une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF). Les organisations utilisant ces versions doivent appliquer les correctifs disponibles via le bulletin de sécurité GitLab du 22 avril 2026 et consulter les références CVE associées pour plus de détails.
What to do next
- Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs
Archived snapshot
Apr 22, 2026GovPing captured this document from the original source. If the source has since changed or been removed, this is the text as it existed at that time.
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 avril 2026 N° CERTFR-2026-AVI-0475 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans GitLab
Gestion du document
| Référence | CERTFR-2026-AVI-0475 |
| Titre | Multiples vulnérabilités dans GitLab |
| Date de la première version | 22 avril 2026 |
| Date de la dernière version | 22 avril 2026 |
| Source(s) | Bulletin de sécurité GitLab du 22 avril 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
Systèmes affectés
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.10.x antérieures à 18.10.4
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.11.x antérieures à 18.11.1
- GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 18.9.6
Résumé
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité GitLab du 22 avril 2026
- https://about.gitlab.com/releases/2026/04/22/patch-release-gitlab-18-11-1-released/
- Référence CVE CVE-2025-0186
- https://www.cve.org/CVERecord?id=CVE-2025-0186
- Référence CVE CVE-2025-3922
- https://www.cve.org/CVERecord?id=CVE-2025-3922
- Référence CVE CVE-2025-6016
- https://www.cve.org/CVERecord?id=CVE-2025-6016
- Référence CVE CVE-2025-9957
- https://www.cve.org/CVERecord?id=CVE-2025-9957
- Référence CVE CVE-2026-1660
- https://www.cve.org/CVERecord?id=CVE-2026-1660
- Référence CVE CVE-2026-3254
- https://www.cve.org/CVERecord?id=CVE-2026-3254
- Référence CVE CVE-2026-4922
- https://www.cve.org/CVERecord?id=CVE-2026-4922
- Référence CVE CVE-2026-5262
- https://www.cve.org/CVERecord?id=CVE-2026-5262
- Référence CVE CVE-2026-5377
- https://www.cve.org/CVERecord?id=CVE-2026-5377
- Référence CVE CVE-2026-5816
- https://www.cve.org/CVERecord?id=CVE-2026-5816
- Référence CVE CVE-2026-6515
- https://www.cve.org/CVERecord?id=CVE-2026-6515
Gestion détaillée du document
- le 22 avril 2026 Version initiale
Related changes
Get daily alerts for CERT-FR Security Advisories
Daily digest delivered to your inbox.
Free. Unsubscribe anytime.
About this page
Every important government, regulator, and court update from around the world. One place. Real-time. Free. Our mission
Source document text, dates, docket IDs, and authority are extracted directly from CERT-FR.
The summary, classification, recommended actions, deadlines, and penalty information are AI-generated from the original text and may contain errors. Always verify against the source document.
Classification
Who this affects
Taxonomy
Browse Categories
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.
Subscribed!
Optional. Filters your digest to exactly the updates that matter to you.