# Обновления АО ТИМАССИСТ

Канонические полные тексты публичных новостей и уведомлений. При цитировании указывайте URL публикации и дату обновления.

## GitLab закрыла критическую уязвимость в версии 19.2.6

- URL: https://teamassist.ru/updates/critical-gitlab-security-updates
- Опубликовано: 2026-09-11
- Обновлено: 2026-09-11
- Автор: Иван Тищенко
- Категория: Безопасность

Критическая уязвимость GitLab позволяла без авторизации читать файлы сервера, включая конфигурацию и секреты. Исправление выпущено в версии 19.2.6.

Причиной срочного выпуска стала CVE-2026-85706 с максимальной оценкой CVSS 10.0. Из-за ошибки проверки пути и отсутствующей проверки авторизации в API коммитов неавторизованный пользователь при определённых условиях мог читать произвольные файлы на сервере GitLab.

Такой доступ создаёт риск раскрытия конфигурации сервера, ключей и токенов, которые могут храниться в его файловой системе. Особенно опасна ситуация для доступных из интернета установок: ограничение регистрации пользователей не устраняет угрозу, поскольку эксплуатация основной уязвимости не требует учётной записи.

Когда в компании нет отдельного IT-специалиста, состояние собственного GitLab часто остаётся без регулярного контроля: руководитель отвечает за работу бизнеса и обычно не отслеживает бюллетени безопасности серверного ПО. В результате критичное обновление может быть опубликовано, но уязвимая версия продолжит работать без изменений.

Затронуты версии GitLab 19.2 до 19.2.6. Сам релиз также закрывает ещё одну критическую и несколько уязвимостей высокой степени опасности.

Клиентские сервисы обновлены
Все действующие клиентские GitLab-сервисы на сопровождении АО ТИМАССИСТ обновлены нашей командой в течение нескольких часов. Уязвимости закрыты, сервисы работают штатно. Отдельные заявки от руководителей компаний не потребовались.

Источник: GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/

Личная заметка
Проактивное обновление и контроль состояния клиентских сервисов входят в наши услуги IT-сопровождения и технической поддержки. Мы сами отслеживаем важные выпуски и поддерживаем инфраструктуру в актуальном состоянии. Для компании с небольшим IT-контуром такой формат позволяет не держать отдельного штатного специалиста только для обслуживания серверов и прикладных систем.