PT-2026-24714
CVE-2026-1230
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE السابقة للإصدار 18.7.6
إصدارات GitLab CE/EE من الإصدار 18.8 السابقة للإصدار 18.8.6
إصدارات GitLab CE/EE من الإصدار 18.9 السابقة للإصدار 18.9.2
الوصف
يمكن لمستخدم معتمد أن يتسبب في احتواء تنزيلات المستودع على كود مختلف عن الكود المعروض في واجهة الويب. ويرجع ذلك إلى التحقق غير الصحيح من مراجع الفروع في ظل ظروف محددة.
التوصيات
تحديث GitLab CE/EE إلى الإصدار 18.7.6 أو أحدث.
تحديث GitLab CE/EE إلى الإصدار 18.8.6 أو أحدث.
تحديث GitLab CE/EE إلى الإصدار 18.9.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾