Multiples vulnérabilités dans GitLab (09 avril 2026)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.10.x antérieures à 18.10.3
• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions 18.9.x antérieures à 18.9.5
• GitLab Community Edition (CE) et Gitlab Enterprise Edition (EE) versions antérieures à 18.8.9

Documentation

• Bulletin de sécurité GitLab du 08 avril 2026
https://about.gitlab.com/releases/2026/04/08/patch-release-gitlab-18-10-3-released/
• Référence CVE CVE-2025-12664
https://www.cve.org/CVERecord?id=CVE-2025-12664
• Référence CVE CVE-2025-9484
https://www.cve.org/CVERecord?id=CVE-2025-9484
• Référence CVE CVE-2026-1092
https://www.cve.org/CVERecord?id=CVE-2026-1092
• Référence CVE CVE-2026-1101
https://www.cve.org/CVERecord?id=CVE-2026-1101
• Référence CVE CVE-2026-1403
https://www.cve.org/CVERecord?id=CVE-2026-1403
• Référence CVE CVE-2026-1516
https://www.cve.org/CVERecord?id=CVE-2026-1516
• Référence CVE CVE-2026-1752
https://www.cve.org/CVERecord?id=CVE-2026-1752
• Référence CVE CVE-2026-2104
https://www.cve.org/CVERecord?id=CVE-2026-2104
• Référence CVE CVE-2026-2619
https://www.cve.org/CVERecord?id=CVE-2026-2619
• Référence CVE CVE-2026-4332
https://www.cve.org/CVERecord?id=CVE-2026-4332
• Référence CVE CVE-2026-4916
https://www.cve.org/CVERecord?id=CVE-2026-4916
• Référence CVE CVE-2026-5173
https://www.cve.org/CVERecord?id=CVE-2026-5173