GitLab 面向社区版（CE）与企业版（EE）发布关键安全更新，涉及版本 18.9.2、18.8.6、18.7.6。此次紧急补丁修复了多处高危漏洞，可防范账号被盗、服务中断与未授权数据篡改等风险。

本次更新重点修复四项高危漏洞，未升级环境将面临严重威胁：

除高危威胁外，GitLab 安全团队同时修复了多项中低危漏洞，全面强化平台安全：

• Webhook 相关漏洞：修复自定义请求头与接口处两处独立拒绝服务问题。
• 访问控制与权限：修复 Runner API、代码片段渲染中的权限控制不当，以及群组导入功能缺失授权校验问题。
• 信息泄露：修复可导致无权限问题信息泄露的漏洞。
• 数据完整性与凭证：修复可能泄露 API 密钥的 Datadog 集成问题，以及分支引用校验错误导致下载代码异常的缺陷。
• 虚拟仓库泄露：修复企业版虚拟仓库权限不当问题，该问题曾允许非群组成员访问相关数据。

GitLab 在官方安全公告中表示：我们强烈建议所有自建部署的 GitLab 实例立即升级至上述版本。

管理员应核对当前版本，并升级至 18.9.2、18.8.6 或 18.7.6 以彻底缓解风险。