GitLab发布补丁修复八个漏洞，包括一个高危XSS漏洞（CVE-2026-6896）

sec随谈
sec随谈

sec随谈

2026年7月9日 11:29
北京

在小说阅读器读本章

去阅读

摘要
此次GitLab补丁于2026年7月8日发布，涵盖19.1.2、19.0.4和18.11.7版本。此次更新修复了社区版（CE）和企业版（EE）中的八个安全漏洞，其中最严重的是一个存储型跨站脚本（XSS）漏洞——CVE-2026-6896，CVSS评分为8.7。GitLab表示目前尚未发现该漏洞被利用的证据。

为何重要
GitLab承载着众多团队的源代码、密钥信息以及CI/CD流水线，因此一个基于浏览器的漏洞可能波及大量敏感项目。这个最严重的漏洞仅需开发者角色权限即可触发，而许多贡献者本身就拥有此权限。其中两个修复项涉及攻击者可在另一用户会话中执行脚本的问题，这为会话劫持和代码仓库篡改打开了大门。

攻击原理
最严重的漏洞CVE-2026-6896存在于漏洞证据表格（vulnerability evidence table）渲染器中。拥有开发者角色的用户可通过未经清理消毒的输入植入恶意脚本；当受害者查看该页面时，脚本便会在其浏览器中执行。第二个漏洞CVE-2026-13320则允许通过Wiki标记语法进行HTML注入。这两个都属于典型的跨站脚本问题。其余六个漏洞涉及代码仓库镜像功能中的凭据泄露、授权机制薄弱以及私有项目信息泄露等问题。

受影响版本
这些漏洞影响修复版本之前范围广泛的GitLab CE和EE各版本，其中部分问题甚至追溯至多个此前的主要版本。GitLab.com已运行修复后的代码，Dedicated（专属托管）客户无需采取任何操作。这些漏洞均由研究人员通过GitLab的HackerOne漏洞奖励计划上报。

补丁与缓解措施
自行托管（Self-managed）的管理员应立即升级至19.1.2、19.0.4或18.11.7版本。目前没有其他缓解方案，打补丁是唯一的修复方式。完整的CVE列表请参阅GitLab官方补丁发布说明。此次GitLab补丁发布延续了该厂商每月两次的安全更新节奏，完整的漏洞细节将在发布30天后公开。

参考链接：

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-1-2-released/