GitLab 近日披露的一个安全漏洞据 watchTowr 称，在公开披露后数日内已遭到积极利用。该漏洞为 CVE-2026-19478（CVSS 评分：9.4），属于代码注入漏洞，允许未认证的攻击者在特定条件下修改或删除公开可访问的 GitLab 项目，并在无需认证的情况下重写其数据。