PT-2026-102470 · Gitlab · Gitlab Ce/Ee

Rogerace

·

CVE-2026-10518

·

Publicado

2026-09-29

·

Atualizado

2026-10-06

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 17.9 até 19.2.6 GitLab EE versões 19.3 até 19.3.2 GitLab EE versão 19.4
Descrição A aplicação inadequada da autorização permite que um usuário autenticado com permissões de nível de convidado leia conteúdos de políticas de segurança privadas aos quais não tem autorização de acesso.
Recomendações Atualize o GitLab EE versões 17.9 até 19.2.6 para a versão 19.2.7. Atualize o GitLab EE versões 19.3 até 19.3.2 para a versão 19.3.3. Atualize o GitLab EE versão 19.4 para a versão 19.4.1.

Exploit

Correção

DoS

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-10518
CVE-2026-10518

Produtos afetados

Gitlab Ce/Ee