CVE-2026-103549

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 17.6 até 19.2.7 GitLab CE/EE versões 19.3 até 19.3.4 GitLab CE/EE versões 19.4 até 19.4.1

Description Verificações de autorização inadequadas permitem que um usuário autenticado com permissões de função de mantenedor remova metadados específicos do registro de pacotes. Esta ação ignora as regras de proteção de pacotes que visam restringir tais operações a usuários com funções superiores.

Recommendations Atualize o GitLab CE/EE para a versão 19.2.8 ou posterior. Atualize o GitLab CE/EE para a versão 19.3.5 ou posterior. Atualize o GitLab CE/EE para a versão 19.4.2 ou posterior.