PT-2026-76768
CVE-2026-19478
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.7
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitLab CE/EE من 18.2 حتى 18.11.10
إصدارات GitLab CE/EE من 19.0 حتى 19.0.7
إصدارات GitLab CE/EE من 19.1 حتى 19.1.5
إصدارات GitLab CE/EE من 19.2 إلى 19.2.3
الوصف
يمكن لمهاجم بعيد غير مصدق عليه تعديل أو حذف المشاريع العامة وبيانات المستخدمين من خلال ثغرة في حقن الكود. تنشأ المشكلة عن إدارة غير صحيحة لتوليد الكود وتوجيه GraphQL مصمم خصيصًا يتجاوز منطق معالجة الحقول القياسي للتأثير على الكائنات من جانب الخادم. وقد لوحظ استغلال هذه الثغرة بشكل نشط في الواقع. يتطلب الهجوم وصولاً عبر HTTP(S) إلى نقطة نهاية واجهة برمجة تطبيقات GraphQL.
التوصيات
قم بتحديث إصدارات GitLab CE/EE من 18.2 إلى 18.11.10 إلى الإصدار 18.11.11 أو أحدث.
قم بتحديث إصدارات GitLab CE/EE من 19.0 إلى 19.0.7 إلى الإصدار 19.0.8 أو أحدث.
قم بتحديث إصدارات GitLab CE/EE من 19.1 إلى 19.1.5 إلى الإصدار 19.1.6 أو أحدث.
قم بتحديث إصدارات GitLab CE/EE من 19.2 إلى 19.2.3 إلى الإصدار 19.2.4 أو أحدث.
قم بتقييد الوصول إلى واجهة برمجة تطبيقات GraphQL للمصادر غير الموثوق بها باستخدام وكيل عكسي أو WAF أو VPN.
قم بتقييد الوصول إلى GitLab من الشبكات الخارجية كإجراء مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾