Il NCSC ha pubblicato il 12 settembre 2026 l advisory NCSC-2026-0367 sulla vulnerabilita CVE-2026-85706 in GitLab Community Edition e Enterprise Edition.

Le istanze GitLab auto-gestite esposte a Internet possono consentire letture arbitrarie senza autenticazione; la combinazione tra gravita critica, exploit pubblico e sfruttamento noto richiede una correzione prioritaria.

Aggiornare GitLab a una release corretta o successiva, controllare i log dell API per richieste sospette e ruotare le credenziali eventualmente esposte.