PT-2026-56587 · Gitlab · Gitlab Ce/Ee
CVE-2026-11827
·
Publicado
2026-07-08
·
Atualizado
2026-07-13
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:C/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 9.5 até 18.11.6
GitLab EE versões 19.0 até 19.0.3
GitLab EE versões 19.1 até 19.1.1
Descrição
Controles de autorização inadequados podem permitir que um usuário autenticado com permissões de função de mantenedor obtenha as credenciais armazenadas de outro usuário sob certas condições.
Recomendações
Atualizar para a versão 18.11.7
Atualizar para a versão 19.0.4
Atualizar para a versão 19.1.2
Exploit
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee