PT-2026-56588 · Gitlab · Gitlab Ce/Ee

CVE-2026-13151

·

Publicado

2026-07-08

·

Atualizado

2026-07-13

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 16.10 até 18.11.6 GitLab EE versões 19.0 até 19.0.3 GitLab EE versões 19.1 até 19.1.1
Descrição Controles de autorização inadequados podem permitir que um usuário autenticado modifique configurações de nível de grupo além de suas permissões pretendidas sob certas condições.
Recomendações Atualizar para a versão 18.11.7 Atualizar para a versão 19.0.4 Atualizar para a versão 19.1.2

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-13151
CVE-2026-13151

Produtos afetados

Gitlab Ce/Ee