محققان امنیتی depthfirst در ۲۴ جولای کد اکسپلویت کارآمدی برای یک آسیبپذیری گیتلب منتشر کردند که گیتلب شش هفته پیشتر، در ۱۰ ژوئن، آن را وصله کرده بود. این کد دستورات را به عنوان git روی هر سرور خودمدیریتی با نسخه ۱۸.۱۱.۳ که بهروزرسانی را دریافت نکرده اجرا میکند. هر کاربر احراز هویتشدهای که بتواند به یک پروژه push کند میتواند آن را اجرا کند.