Vào ngày 21 tháng 10, GitLab đã chính thức tung ra các bản vá nhằm xử lý một lỗ hổng an ninh mạng đặc biệt nguy hiểm. Lỗ hổng này mở đường cho kẻ tấn công có thể thực thi mã tùy ý trên các máy chủ tự quản lý (self-managed) mà hoàn toàn không cần thực hiện thao tác đăng nhập hay xác thực danh tính.
Mức độ ảnh hưởng của lỗ hổng được đánh giá là diện rộng khi tác động đến toàn bộ các phiên bản của nền tảng này kéo dài suốt 12 năm, tính từ phiên bản 7.0 được phát hành từ năm 2014.
Đợt cập nhật này mang tính chất bắt buộc ngay cả đối với những quản trị viên hệ thống vừa tiến hành vá lỗ hổng 9 ngày trước đó. Cụ thể, đợt cập nhật ngày 12 tháng 10 chỉ hỗ trợ bảo vệ cho các phiên bản từ 19.2 trở về sau. Trong khi đó, các bản vá mới được phát hành vào ngày 21 tháng 10 nằm ở cấp độ bản vá cao hơn một bậc, buộc các nhà quản trị phải tiếp tục nâng cấp hệ thống để loại bỏ hoàn toàn nguy cơ bị khai thác.
