PT-2026-71216
CVE-2026-16494
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 19.1 إلى 19.1.3
إصدارات GitLab EE من 19.2 إلى 19.2.1
الوصف
توجد مشكلة تسمح للمستخدم المصادق عليه بتعديل إعدادات المشروع التي عادةً ما تكون مقصورة على الأدوار ذات الامتيازات الأعلى. ويحدث ذلك بسبب عدم وجود عمليات التحقق من التفويض في نقطة نهاية تحديث المشروع.
التوصيات
قم بتحديث إصدارات GitLab EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾