PT-2026-31542
CVE-2026-2104
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.2 إلى 18.8.9، ومن 18.9 إلى 18.9.5، ومن 18.10 إلى 18.10.3
الوصف
يوجد ثغرة في GitLab CE/EE قد تسمح لمستخدم مسجّل الدخول بالوصول إلى المشكلات السرية المخصصة لمستخدمين آخرين من خلال التصدير بتنسيق CSV. ويرجع ذلك إلى عدم كفاية عمليات التحقق من الصلاحيات أثناء عملية التصدير.
التوصيات
التحديث إلى الإصدار 18.8.9 أو أحدث من GitLab CE/EE.
التحديث إلى الإصدار 18.9.5 أو أحدث من GitLab CE/EE.
التحديث إلى الإصدار 18.10.3 أو أحدث من GitLab CE/EE.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾