GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure

Exploitation active de la faille critique dans GitLab

Une vulnérabilité critique de type injection de code dans GitLab est activement exploitée par des attaquants quelques jours seulement après sa divulgation. Cette faille permet à un utilisateur non authentifié de modifier, supprimer des projets publics, falsifier des historiques de fusion (merge records) et bannir des mainteneurs, sans interaction préalable.

Points clés :

• Vecteur d’attaque : Exploitation via une directive GraphQL.
• Rapidité des menaces : La facilité de reproduction de l’exploit, accélérée par l’usage de l’intelligence artificielle, réduit drastiquement le délai entre la publication du correctif et les attaques réelles.
• Vulnérabilité : CVE-2026-19478 (Score CVSS : 9.4).
• Versions affectées : GitLab CE et EE versions 18.2 (antérieures à 18.11.11), 19.0 (antérieures à 19.0.8), 19.1 (antérieures à 19.1.6) et 19.2 (antérieures à 19.2.4).

Recommandations :

• Mise à jour immédiate : Passer vers les versions corrigées (19.2.4, 19.1.6, 19.0.8, ou 18.11.11).
• Détection : Analyser les logs web à la recherche de requêtes contenant @gl_introduced, signe caractéristique d’une tentative d’exploitation.
• Atténuation temporaire : Si la mise à jour n’est pas réalisable immédiatement, restreindre l’accès non authentifié au point de terminaison /api/graphql ou désactiver complètement l’accès public aux dépôts.

Source