Společnost GitLab vydala bezpečnostní aktualizace opravující 24 zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE). Nejzávažnější z nich je CVE-2026-97229 (CVSS 10.0), která v důsledku nedostatečné validace regulárních výrazů v komponentě CI/CD umožňuje neautentizovanému útočníkovi vzdáleně spustit libovolný kód. Další opravené zranitelnosti umožňují například útoky typu XSS či neoprávněné spouštění CI/CD pipeline na chráněných větvích repozitáře. Provozovatelům vlastních instancí GitLabu doporučujeme neprodleně aktualizovat na opravené verze, přednostně u instancí dostupných z internetu