PT-2026-111179 · Gitlab · Gitlab Ce/Ee
CVE-2026-9268
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 13.6 até 19.2.7
GitLab EE versões 19.3 até 19.3.4
GitLab EE versões 19.4 até 19.4.1
Descrição
Verificações de controle de acesso insuficientes permitem que um usuário autenticado com permissões limitadas modifique as configurações de rollback de implantação de CI/CD do projeto sem a devida autorização.
Recomendações
Atualize as versões do GitLab EE 13.6 até 19.2.7 para a versão 19.2.8.
Atualize as versões do GitLab EE 19.3 até 19.3.4 para a versão 19.3.5.
Atualize as versões do GitLab EE 19.4 até 19.4.1 para a versão 19.4.2.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee