Alertes de sécurité majeures sur GitLab : risques critiques et correctifs urgents

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à des vulnérabilités multiples affectant les plateformes GitLab Community Edition (CE) et Enterprise Edition (EE). Ces failles, identifiées dans plusieurs versions logicielles, exposent les environnements concernés à des risques majeurs pour la sécurité des systèmes d'information.

Risques identifiés et impacts potentiels

• Exécution de code arbitraire à distance : possibilité pour un attaquant d'injecter et d'exécuter des commandes malveillantes sur les serveurs ciblés.
• Atteinte à la confidentialité des données : exposition non autorisée de données sensibles stockées ou traitées via la plateforme.
• Déni de service à distance : perturbation ou interruption des services hébergés sur GitLab.
• Contournement de la politique de sécurité : possibilité de contourner les mécanismes de protection mis en place.
• Injection de code indirecte à distance (XSS) : exécution de scripts malveillants dans le contexte de l'utilisateur.

Versions concernées et périmètre d'exposition

Les vulnérabilités impactent les versions suivantes de GitLab CE et EE :

• Toutes les versions antérieures à 19.1.8
• Les versions 19.2.x inférieures à 19.2.6
• Les versions 19.3.x inférieures à 19.3.2

Recommandations et actions prioritaires

Face à ces risques, le CERT-FR recommande une mise à jour immédiate des instances GitLab vers les versions corrigées. Les administrateurs système et responsables de la sécurité des systèmes d'information sont invités à consulter sans délai le bulletin de sécurité de l'éditeur pour appliquer les correctifs disponibles.

Documentation et références techniques

Les détails techniques des vulnérabilités, ainsi que les correctifs correspondants, sont accessibles via le bulletin de sécurité GitLab publié le 10 septembre 2026. Les identifiants CVE associés aux failles détectées sont également référencés pour un suivi précis des correctifs.

Source : ANSSI / CERT-FR — Alertes & avis