PT-2026-52197 · Gitlab · Gitlab Ce/Ee
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 13.11 até 18.11.5
GitLab EE versões 19.0 até 19.0.2
GitLab EE versão 19.1
Description
Uma autorização incorreta no gerenciamento de perfis de site DAST (Dynamic Application Security Testing) permite que um usuário com a função de Desenvolvedor exfiltre segredos do perfil do site DAST sob certas condições.
Recommendations
Atualizar as versões do GitLab EE 13.11 até 18.11.5 para 18.11.6.
Atualizar as versões do GitLab EE 19.0 até 19.0.2 para 19.0.3.
Atualizar a versão do GitLab EE 19.1 para 19.1.1.
Exploit
Correção
DoS
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee