PT-2026-52203 · Gitlab · Gitlab Ce/Ee
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 18.6 até 18.11.5
GitLab EE versões 19.0 até 19.0.2
GitLab EE versões 19.1 até 19.1.0
Descrição
Verificações de autorização insuficientes podem permitir que um usuário autenticado com permissões limitadas acesse informações do projeto sob certas condições.
Recomendações
Atualizar para a versão 18.11.6
Atualizar para a versão 19.0.3
Atualizar para a versão 19.1.1
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee