Клонируете проект вместе с подмодулями? Дыра в Git давала чужому коду прямой путь на ваш ПК
Обычное слияние веток может стать точкой входа на сервер GitLab. Компания подтвердила, что уязвимость CVE-2026-105437 в Git при определённых условиях позволяет выполнять чужие команды в среде Gitaly.