Maximális súlyosságú, bejelentkezés nélkül kihasználható távoli kódfuttatási hibát foltozott a GitLab a CI/CD rendszerében. Egy rosszindulatú reguláris kifejezés elegendő volt ahhoz, hogy a támadó tetszőleges kódot futtasson a GitLab szerveren – ez különösen veszélyes a forráskód, a titkok és a teljes telepítési lánc szempontjából. Az érintett 19.2-es, 19.3-as és 19.4-es CE/EE verziókhoz már elérhetők a javított kiadások, a self-hostolt példányok üzemeltetőinek pedig gyakorlatilag azonnali frissítés ajánlott. A mostani incidens egy újabb komoly biztonsági figyelmeztetés a széles körben használt DevSecOps platform felhasználói számára.