PT-2026-71227
CVE-2026-6821
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab EE من 12.0 إلى 19.0.5
إصدارات GitLab EE من 19.1 إلى 19.1.3
إصدارات GitLab EE من 19.2 إلى 19.2.1
الوصف
توجد مشكلة تسمح للمستخدم المصادق عليه بتجاوز قيود الوصول المستندة إلى عنوان IP لقراءة معلومات محدودة عن طلبات الدمج من مشروع خاص. يحدث هذا بسبب عدم وجود فحوصات التفويض في نقطة نهاية واجهة برمجة تطبيقات (API) لطلبات الدمج.
التوصيات
قم بتحديث إصدارات GitLab EE من 12.0 إلى 19.0.5 إلى الإصدار 19.0.6.
قم بتحديث إصدارات GitLab EE من 19.1 إلى 19.1.3 إلى الإصدار 19.1.4.
قم بتحديث إصدارات GitLab EE من 19.2 إلى 19.2.1 إلى الإصدار 19.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾