PT-2026-71204
CVE-2026-8667
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 17.6 إلى 19.0.5
إصدارات GitLab CE/EE من 19.1 إلى 19.1.3
إصدارات GitLab CE/EE من 19.2 إلى 19.2.1
الوصف
قد تؤدي عمليات التحقق من التفويض غير الصحيحة إلى السماح لمستخدم معتمد له دور مطور بتعديل بيانات تعريفية محددة في سجل الحزم دون امتلاك الأذونات اللازمة على مستوى المسؤول عن الصيانة.
التوصيات
التحديث إلى الإصدار 19.0.6 أو أحدث.
التحديث إلى الإصدار 19.1.4 أو أحدث.
التحديث إلى الإصدار 19.2.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾