PT-2026-31543

CVE-2026-2619

تاريخ النشر

2026-04-08

تاريخ التحديث

2026-07-20

الوصف من

CVSS 3.1

4.3

متوسطة

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات GitLab EE من 18.6 إلى 18.8.8، ومن 18.9 إلى 18.9.4، ومن 18.10 إلى 18.10.2

الوصف

كانت هناك مشكلة في GitLab EE حيث كان بإمكان المستخدم المصادق عليه الذي يتمتع بامتيازات المراجع تعديل بيانات علامات الثغرات الأمنية في المشاريع الخاصة بسبب أخطاء في التفويض.

التوصيات

التحديث إلى الإصدار 18.8.9 أو أحدث من GitLab EE.

التحديث إلى الإصدار 18.9.5 أو أحدث من GitLab EE.

التحديث إلى الإصدار 18.10.3 أو أحدث من GitLab EE.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف