Hitelesítés nélküli, távoli kódfuttatást lehetővé tevő, maximális (CVSS 10,0) pontszámú sebezhetőséget foltozott a GitLab, amely elvben minden 2014 óta kiadott, saját üzemeltetésű példányt érinthet. A hiba különösen alattomos, mert még azok az adminok sem dőlhetnek hátra, akik október 12-én már frissítettek: az akkori kiadások fölé most újabb javítócsomag érkezett, így a rendszerek ismét veszélyzónába kerülhettek. Bár jelenleg nincs bizonyíték aktív kihasználásra, a GitLab.com és a Dedicated bérlők már védettek – a saját szervert futtatóknak viszont sürgős frissítés javasolt a megfelelő verziókra.