CVE-2026-2104

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 18.2 através de 18.8.9, 18.9 através de 18.9.5, e 18.10 através de 18.10.3

Description Uma falha existe no GitLab CE/EE que poderia permitir que um usuário autenticado acessasse problemas confidenciais atribuídos a outros usuários através da exportação CSV. Isso se deve a verificações de autorização insuficientes durante o processo de exportação.

Recommendations Atualize para a versão 18.8.9 ou posterior do GitLab CE/EE. Atualize para a versão 18.9.5 ou posterior do GitLab CE/EE. Atualize para a versão 18.10.3 ou posterior do GitLab CE/EE.