PT-2026-111161 · Gitlab · Gitlab Ce/Ee
CVE-2026-104661
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 17.0 até 19.2.7
GitLab EE versões 19.3 até 19.3.4
GitLab EE versões 19.4 até 19.4.1
Descrição
Uma atribuição incorreta de privilégios permite que um usuário autenticado com uma função personalizada e permissões de administração de estrutura de conformidade configure e execute um pipeline de conformidade especialmente criado em projetos de grupo.
Recomendações
Atualize as versões do GitLab EE 17.0 até 19.2.7 para a versão 19.2.8.
Atualize as versões do GitLab EE 19.3 até 19.3.4 para a versão 19.3.5.
Atualize as versões do GitLab EE 19.4 até 19.4.1 para a versão 19.4.2.
Correção
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee