CVE-2026-7767

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 13.11 até 19.2.7 GitLab CE/EE versões 19.3 até 19.3.4 GitLab CE/EE versões 19.4 até 19.4.1

Description Existe um problema no proxy do Kubernetes onde a validação inadequada de redirecionamento permite que um usuário autenticado que controla um agente Kubernetes faça com que tokens de autenticação sensíveis sejam enviados para um servidor não pretendido. Trata-se de um Open Redirect, que ocorre quando uma aplicação redireciona um usuário para um site externo sem a validação suficiente da URL de destino.

Recommendations Atualize o GitLab CE/EE para a versão 19.2.8 ou posterior. Atualize o GitLab CE/EE para a versão 19.3.5 ou posterior. Atualize o GitLab CE/EE para a versão 19.4.2 ou posterior.