CVE-2026-14814

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões anteriores a 19.2.8 GitLab CE/EE versões 19.3 até 19.3.4 GitLab CE/EE versões 19.4 até 19.4.1

Descrição A validação inadequada de referências de repositório permite que um usuário envenene respostas em cache de arquivos brutos do repositório. Isso pode levar pipelines de CI/CD a executar conteúdo especialmente criado para usuários específicos, podendo resultar na exposição de variáveis de ambiente protegidas. O problema é causado por uma expressão regular permissiva.

Recomendações Atualize o GitLab CE/EE para a versão 19.2.8 ou posterior. Atualize o GitLab CE/EE para a versão 19.3.5 ou posterior. Atualize o GitLab CE/EE para a versão 19.4.2 ou posterior.