PT-2026-48655 · Gitlab · Gitlab Ce/Ee+1
CVE-2026-8589
·
Publicado
2026-06-11
·
Atualizado
2026-06-15
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 13.1.4 até 18.10.7
GitLab EE versões 18.11 até 18.11.4
GitLab EE versões 19.0 até 19.0.1
Description
Existe um problema onde um usuário autenticado pode adicionar endereços de e-mail não autorizados à conta de um usuário alvo. Isso ocorre devido à sanitização inadequada de entradas fornecidas pelo usuário em certos campos de configuração de grupo.
Recommendations
Atualizar para a versão 18.10.8
Atualizar para a versão 18.11.5
Atualizar para a versão 19.0.2
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab
Gitlab Ce/Ee