PT-2026-71222
CVE-2026-4879
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 16.0 إلى 19.0.5
إصدارات GitLab EE من 19.1 إلى 19.1.3
إصدارات GitLab EE من 19.2 إلى 19.2.1
الوصف
توجد مشكلة تتيح للمستخدم المصادق عليه الذي يتمتع بأذونات دور المطور الاطلاع على تكوينات فحص الحالة الخارجية المقيدة بالأدوار ذات الامتيازات الأعلى. ويحدث ذلك بسبب نقص في التفويض على نقطة نهاية واجهة برمجة تطبيقات (API) لطلب الدمج.
التوصيات
قم بتحديث إصدارات GitLab EE من 16.0 إلى 19.0.5 إلى الإصدار 19.0.6.
قم بتحديث إصدارات GitLab EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾