PT-2026-71200
CVE-2026-18244
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 17.7 إلى 19.0.5
إصدارات GitLab EE من 19.1 إلى 19.1.3
إصدارات GitLab EE من 19.2 إلى 19.2.1
الوصف
تسمح عملية التحقق من التفويض غير الصحيحة في صفحة إعدادات المجموعة لمستخدم تمت مصادقته بالاطلاع على إعدادات التكوين المقيدة في ظل ظروف معينة.
التوصيات
قم بتحديث إصدارات GitLab EE من 17.7 إلى 19.0.5 إلى الإصدار 19.0.6.
قم بتحديث إصدارات GitLab EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾