GitLab 19.5: Claude Code dan Cursor Kini Bisa Masuk Repo, Asal Diawasi

  Posted by easystem    gitlab   MCP   ai-coding   DevOps   keamanan  

Selama ini asisten AI seperti Claude Code atau Cursor bekerja di editor, lalu hasilnya disalin manual ke GitLab: buat branch, commit, buka merge request. Sejak GitLab 19.5 yang dirilis 15 Oktober 2026, alur itu berubah. MCP server GitLab resmi tersedia umum (generally available), dan agen AI dari luar GitLab kini bisa dihubungkan ke dashboard tata kelola AI milik GitLab. Artinya, agen boleh masuk lebih dalam ke repositori, tetapi ada pagar yang bisa dipasang manajer TI. Apa yang berubah di GitL ...

View More

Celah Kritis GitLab CVE-2026-85706 Sedang Diserang, Ini Langkah Amankan Server Anda

  Posted by easystem    gitlab   cve   keamanan   server   update  

Peringatan untuk Anda yang menjalankan server GitLab sendiri (self-managed). Sebuah celah keamanan dengan skor maksimal 10.0 — CVE-2026-85706 — sudah masuk daftar Known Exploited Vulnerabilities (KEV) CISA dan terbukti dieksploitasi di dunia nyata. Penyerang tidak perlu login: satu permintaan HTTP cukup untuk membaca file apa pun di server GitLab Anda, termasuk file rahasia berisi kunci enkripsi, kredensial database, dan token CI/CD. Jika instance GitLab Anda bisa diakses dari intern ...

View More