远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复一个问题，在某些情况下，该问题可允许具有 Duo Chat 访问权限的经过身份验证的用户使用特别构建的 GraphQL 订阅参数来获得高级搜索实例配置和敏感凭据，从而绕过序列化并执行服务器对象查找。
    (CVE-2026-87719)

  - GitLab 已修复 GitLab EE 中的一个问题，该问题影响之前、之前和之前的所有版本18.319.1.8，在某些情况下，可允许具有 Duo Chat 访问权限的经认证用户使用特别构建的 GraphQL 订阅参数来获得高级搜索实例配置和敏感凭据，从而绕过序列化并执行服务器对象查找。19.3.219.319.2.619.2
    (CVE-2026-87719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 18.3 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 (CVE-2026-87719)

critical Nessus 插件 ID 346266

版本 1.1