PT-2026-3766
CVE-2026-0723
·
تاريخ النشر
2026-01-21
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 18.6 إلى 18.8.1 من GitLab CE/EE
الوصف
يتأثر GitLab CE/EE بثغرة أمنية شديدة الخطورة تسمح للمهاجم الذي يعرف معرّف بيانات اعتماد الضحية بالتحايل على المصادقة الثنائية عن طريق إرسال استجابات مزيفة من الجهاز. تنجم المشكلة عن ثغرة تتعلق بقيمة إرجاع غير متحقق منها في خدمات المصادقة في GitLab. قد تسمح هذه الثغرة بالاستيلاء الكامل على الحساب، مما قد يؤدي إلى الوصول إلى مستودعات الكود الحساسة وأسرار السحابة أو تعديلها أو حذفها. قد يؤدي استغلال هذه الثغرة أيضًا إلى هجمات على سلسلة التوريد. لا تتوفر معلومات حول عدد الأجهزة المتأثرة في جميع أنحاء العالم.
التوصيات
قم بالتحديث إلى الإصدار 18.6.4 أو أحدث من GitLab.
قم بالتحديث إلى الإصدار 18.7.2 أو أحدث من GitLab.
قم بالتحديث إلى الإصدار 18.8.2 أو أحدث من GitLab.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾