PT-2026-34518 · Gitlab · Gitlab Ce/Ee+1
CVE-2026-5262
·
Publicado
2026-04-22
·
Atualizado
2026-04-24
CVSS v3.1
8.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
GitLab CE/EE versões 16.1.0 até 18.9.5
GitLab CE/EE versões 18.10 até 18.10.3
GitLab CE/EE versões 18.11 até 18.11.0
Description
A validação inadequada de entrada, sob certas condições, poderia permitir que um usuário não autenticado acessasse tokens no ambiente de desenvolvimento Storybook.
Recommendations
Atualizar para a versão 18.9.6
Atualizar para a versão 18.10.4
Atualizar para a versão 18.11.1
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee