PT-2026-7524
CVE-2026-0595
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
GitLab CE/EE من الإصدار 13.9 حتى 18.6.6
GitLab CE/EE من الإصدار 18.7 حتى 18.7.4
GitLab CE/EE من الإصدار 18.8 حتى 18.8.4
الوصف
يوجد ثغرة أمنية في GitLab CE/EE تتيح لمستخدم مسجل الدخول إمكانية إضافة عناوين بريد إلكتروني غير مصرح بها إلى حسابات الضحايا. ويحدث ذلك بسبب حقن HTML في عناوين حالات الاختبار في ظل ظروف محددة.
التوصيات
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.6.6.
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.7.4.
قم بتحديث GitLab CE/EE إلى إصدار أحدث من 18.8.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾