PT-2026-52196
CVE-2026-10712
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.10 إلى 18.11.5
إصدارات GitLab CE/EE من 19.0 إلى 19.0.2
إصدارات GitLab CE/EE من 19.1 إلى 19.1.0
الوصف
توجد مشكلة في بيئة عمل Web IDE حيث يسمح التحقق غير الصحيح من المسار لمهاجم غير مصدق بتنفيذ جافا سكريبت تعسفي في جلسة متصفح المستخدم عبر طلب أصول مُعدّ خصيصًا. يمكن أن يؤدي هذا النوع من الهجمات عبر المواقع (XSS) المخزنة إلى كشف أسرار CI/CD وشفرة المصدر من خلال الوصول إلى جلسات المطورين.
التوصيات
تحديث الإصدارات من 18.10 إلى 18.11.5 إلى الإصدار 18.11.6.
تحديث الإصدارات من 19.0 إلى 19.0.2 إلى الإصدار 19.0.3.
تحديث الإصدارات من 19.1 إلى 19.1.0 إلى الإصدار 19.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾