PT-2026-111166 · Gitlab · Gitlab Ce/Ee
CVE-2026-14552
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab CE/EE versões 17.0 até 19.2.7
GitLab CE/EE versões 19.3 até 19.3.4
GitLab CE/EE versões 19.4 até 19.4.1
Descrição
Verificações de autorização incorretas podem permitir que um usuário autenticado com acesso de Convidado (Guest) leia conteúdo confidencial de épicos que deveria ser restringido por autorização externa.
Recomendações
Atualize o GitLab CE/EE para a versão 19.2.8 ou posterior.
Atualize o GitLab CE/EE para a versão 19.3.5 ou posterior.
Atualize o GitLab CE/EE para a versão 19.4.2 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee