CVE-2026-10086

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 16.4 até 18.11.5 GitLab EE versões 19.0 até 19.0.2 GitLab EE versões 19.1 até 19.1.0

Description A sanitização inadequada de entradas fornecidas pelo usuário permite que um usuário autenticado com permissões de função de desenvolvedor execute código arbitrário no lado do cliente dentro do contexto da sessão de outro usuário. Trata-se de um problema de Cross-site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação.

Recommendations Atualize para a versão 18.11.6 ou posterior. Atualize para a versão 19.0.3 ou posterior. Atualize para a versão 19.1.1 ou posterior.