GitLab 18.11.1, 18.10.4, 18.9.6 보안 패치가 출시되어 주요 버그와 보안 취약점(CSRF, XSS, DoS 등)을 수정했으며, 모든 셀프‑관리 인스턴스는 즉시 업그레이드가 권장됩니다. 패치에는 데이터베이스 마이그레이션이 포함되고, 단일 노드에서는 다운타임이 발생하고 다중 노드에서는 무중단 업그레이드가 가능합니다. 주요 보안 이슈와 각 버전별 수정 사항, 업그레이드 절차 및 참고 문서가 제공됩니다.
Eva2026년 4월 22일
GitLab 18.11이 공식 출시되었습니다. 이번 릴리즈에서는 Duo Agent Platform의 취약점 해결 기능이 GA 되었으며, GitLab 데이터 분석가 에이전트(GA)와 CI 전문가 에이전트(베타)가 새로 도입되었습니다. 또 자동 취약점 심각도 오버라이드, 서비스 계정 확장, 세분화된 개인 액세스 토큰(베타) 등 핵심 기능이 포함되었습니다.
Grace2026년 4월 17일GitLab 18.11.1, 18.10.4, 18.9.6 보안 패치가 출시되어 주요 버그와 보안 취약점(CSRF, XSS, DoS 등)을 수정했으며, 모든 셀프‑관리 인스턴스는 즉시 업그레이드가 권장됩니다. 패치에는 데이터베이스 마이그레이션이 포함되고, 단일 노드에서는 다운타임이 발생하고 다중 노드에서는 무중단 업그레이드가 가능합니다. 주요 보안 이슈와 각 버전별 수정 사항, 업그레이드 절차 및 참고 문서가 제공됩니다.
GitLab 18.11이 공식 출시되었습니다. 이번 릴리즈에서는 Duo Agent Platform의 취약점 해결 기능이 GA 되었으며, GitLab 데이터 분석가 에이전트(GA)와 CI 전문가 에이전트(베타)가 새로 도입되었습니다. 또 자동 취약점 심각도 오버라이드, 서비스 계정 확장, 세분화된 개인 액세스 토큰(베타) 등 핵심 기능이 포함되었습니다.
GitLab이 2026 Omdia Universe AI 기반 소프트웨어 개발 부문에서 리더로 선정되었습니다. 19개 벤더 중 솔루션 범위를 포함한 3개 카테고리에서 업계 최고 점수를 획득한 GitLab의 성과가 엔지니어링 팀에 갖는 의미를 살펴봅니다.
GitLab 19.0에서 기존 기능 15개가 제거되거나 변경됩니다. NGINX Ingress 대체, 번들 PostgreSQL·Redis·MinIO 제거, ROPC OAuth 제거, PostgreSQL 17 최소 요구 등 업그레이드 전 꼭 확인해야 할 주요 변경 사항과 대응 방법을 정리했습니다.
GitLab Community Edition과 Enterprise Edition의 18.10.1, 18.9.3, 18.8.7 버전이 출시되었으며, 12건의 보안 수정 사항과 여러 버그 수정을 포함하고 있어 즉시 업그레이드가 권장됩니다. 주요 취약점으로는 Jira Connect의 부적절한 파라미터 처리, GLQL API의 CSRF 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션에 주의해야 하며, 다중 노드 인스턴스는 무중단 업그레이드가 가능합니다.
GitLab 18.10 버전이 공식 출시되었습니다. 이번 릴리즈는 AI 에이전트 기반 보안 자동화, 인증 현대화, 개발자 생산성 향상에 중점을 둡니다. SAST 거짓 긍정 탐지 GA, Free 티어 GitLab Credits 구매, 패스키 기반 비밀번호 없는 로그인, Work Items 통합 목록 및 저장된 뷰, CI/CD Job 런타임 입력 등 핵심 기능이 포함되었습니다.
GitLab 18.9.2, 18.8.6, 18.7.6 버전이 출시되었으며, 14건의 보안 수정 사항과 다수의 버그 수정이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 권장합니다. 주요 보안 취약점으로는 Markdown 플레이스홀더 XSS, GraphQL API DoS, Repository 아카이브 DoS, Protected Branches API DoS 등이 있습니다.
GitLab의 18.9.1, 18.8.5, 18.7.5 버전이 출시되었으며, 9건의 보안 수정 및 여러 버그 수정을 포함하고 있습니다. 모든 사용자는 즉시 최신 버전으로 업그레이드할 것을 권장하며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 주요 보안 문제로는 크로스 사이트 스크립팅, 서비스 거부 공격 등이 있으며, 각 버전의 업데이트 및 마이그레이션 정보도 제공됩니다.
GitLab 18.9 버전이 2026년 2월 19일 공식 출시되었습니다. 에이전틱 SAST 취약점 해결, 접을 수 있는 파일 트리 기반 리포지터리 탐색, 파일에서 CI/CD 입력 포함, GitLab.com 웹 기반 커밋 서명, 컨테이너 가상 레지스트리 지원 등 핵심 기능이 포함되었으며, 총 25개 이상의 개선 사항이 반영되었습니다.
GitLab 18.8.4, 18.7.4, 18.6.6 버전이 출시되었으며, 15건의 보안 수정 사항과 다수의 버그 수정이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 권장합니다. 주요 보안 취약점으로는 Web IDE 검증 미비, GraphQL 서비스 거부, JSON 검증 메모리 소진, 코드 플로우 XSS 등이 있습니다.
GitLab AI Gateway의 18.6.2, 18.7.1, 18.8.1 버전이 출시되었습니다. Duo Workflow Service 컴포넌트의 치명적 보안 취약점(CVSS 9.9)을 수정하는 긴급 보안 패치로, GitLab Duo Self-Hosted를 사용하는 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 강력히 권장합니다.
GitLab의 18.8.3, 18.7.3, 18.6.5 버전이 출시되었습니다. 이번 릴리즈는 GitLab Duo Agent Platform 배포의 안정성, 권한 처리, 기능 플래그 일관성에 초점을 맞춘 버그 수정을 포함합니다. 보안 취약점 수정은 포함되지 않습니다.
GitLab의 18.8.2, 18.7.2, 18.6.4 버전이 출시되었으며, 중요한 버그 및 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 권장합니다. 주요 보안 취약점으로는 이중 인증(2FA) 우회, Jira Connect 서비스 거부, Releases API 인가 문제 등이 있습니다.
GitLab 18.8이 2026년 1월 15일에 출시되었습니다. GitLab Duo Agent Platform(GA), GitLab Duo Planner Agent(GA), GitLab Duo Security Analyst Agent(GA), 관련 없는 취약점 자동 무시 등 핵심 기능이 포함되었습니다.
GitLab의 18.7.1, 18.6.3, 18.5.5 버전이 출시되었으며, 중요한 버그 및 보안 수정 사항이 포함되어 있어 모든 셀프 관리형 인스턴스의 즉시 업그레이드를 권장합니다. 주요 보안 취약점으로는 GitLab Flavored Markdown의 저장된 XSS, Web IDE의 XSS, Duo Workflows API의 권한 부족 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션에 주의해야 하며, 무중단 업그레이드 절차를 따르면 다운타임 없이 패치를 적용할 수 있습니다.