PT-2026-71198
CVE-2026-15423
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 19.0 إلى 19.0.5
إصدارات GitLab CE/EE من 19.1 إلى 19.1.3
إصدارات GitLab CE/EE من 19.2 إلى 19.2.1
الوصف
تسمح عملية المصادقة غير الصحيحة في التحقق من صحة مرجع خط الأنابيب لمستخدم تمت مصادقته ولديه أذونات دور المطور بتنفيذ خطوط أنابيب CI/CD على فرع محمي دون امتلاك أذونات الدفع اللازمة.
التوصيات
قم بتحديث إصدار GitLab CE/EE من 19.0 إلى 19.0.6.
تحديث إصدار GitLab CE/EE من 19.1 إلى 19.1.4.
تحديث إصدار GitLab CE/EE من 19.2 إلى 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾