PT-2026-52206 · Gitlab · Gitlab Ce/Ee

Pkkr

·

CVE-2026-5952

·

Publicado

2026-06-24

·

Atualizado

2026-06-29

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 17.11 até 18.11.5 GitLab CE/EE versões 19.0 até 19.0.2 GitLab CE/EE versões 19.1 até 19.1.0
Description Uma verificação de autorização incorreta permite que um usuário autenticado com permissões de função de desenvolvedor ignore as regras de proteção de pacotes. Essa falha permite que o usuário sobrescreva metadados de pacotes Maven protegidos sob certas condições.
Recommendations Atualizar para a versão 18.11.6 Atualizar para a versão 19.0.3 Atualizar para a versão 19.1.1

Exploit

Correção

DoS

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-09078
BIT-GITLAB-2026-5952
CVE-2026-5952

Produtos afetados

Gitlab Ce/Ee