文章总结： GitLab于2026年7月8日发布补丁修复八个安全漏洞，包括一个高危存储型XSS漏洞CVE-2026-6896(CVSS8.7)。该漏洞存在于漏洞证据表格渲染器中，拥有开发者角色的用户可植入恶意脚本。受影响版本广泛，建议自行托管用户立即升级至19.1.2、19.0.4或18.11.7版本。 综合评分： 85 文章分类： 漏洞预警,WEB安全,安全建设

GitLab发布补丁修复八个漏洞，包括一个高危XSS漏洞（CVE-2026-6896）

sec随谈 sec随谈

sec随谈

2026年7月9日 11:29 北京

在小说阅读器读本章

去阅读

摘要 此次GitLab补丁于2026年7月8日发布，涵盖19.1.2、19.0.4和18.11.7版本。此次更新修复了社区版（CE）和企业版（EE）中的八个安全漏洞，其中最严重的是一个存储型跨站脚本（XSS）漏洞——CVE-2026-6896，CVSS评分为8.7。GitLab表示目前尚未发现该漏洞被利用的证据。

为何重要 GitLab承载着众多团队的源代码、密钥信息以及CI/CD流水线，因此一个基于浏览器的漏洞可能波及大量敏感项目。这个最严重的漏洞仅需开发者角色权限即可触发，而许多贡献者本身就拥有此权限。其中两个修复项涉及攻击者可在另一用户会话中执行脚本的问题，这为会话劫持和代码仓库篡改打开了大门。

攻击原理 最严重的漏洞CVE-2026-6896存在于漏洞证据表格（vulnerability evidence table）渲染器中。拥有开发者角色的用户可通过未经清理消毒的输入植入恶意脚本；当受害者查看该页面时，脚本便会在其浏览器中执行。第二个漏洞CVE-2026-13320则允许通过Wiki标记语法进行HTML注入。这两个都属于典型的跨站脚本问题。其余六个漏洞涉及代码仓库镜像功能中的凭据泄露、授权机制薄弱以及私有项目信息泄露等问题。

受影响版本 这些漏洞影响修复版本之前范围广泛的GitLab CE和EE各版本，其中部分问题甚至追溯至多个此前的主要版本。GitLab.com已运行修复后的代码，Dedicated（专属托管）客户无需采取任何操作。这些漏洞均由研究人员通过GitLab的HackerOne漏洞奖励计划上报。

补丁与缓解措施 自行托管（Self-managed）的管理员应立即升级至19.1.2、19.0.4或18.11.7版本。目前没有其他缓解方案，打补丁是唯一的修复方式。完整的CVE列表请参阅GitLab官方补丁发布说明。此次GitLab补丁发布延续了该厂商每月两次的安全更新节奏，完整的漏洞细节将在发布30天后公开。

参考链接：

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-1-2-released/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：sec随谈 sec随谈 sec随谈《GitLab发布补丁修复八个漏洞，包括一个高危XSS漏洞（CVE-2026-6896）》