PT-2026-56614 · Gitlab · Gitlab Ce/Ee

CVE-2026-6352

·

Publicado

2026-07-08

·

Atualizado

2026-07-13

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.2 até 18.11.6 GitLab EE versões 19.0 até 19.0.3 GitLab EE versões 19.1 até 19.1.1
Descrição Um problema de autorização inadequada existe em certas operações GraphQL que poderia permitir que um usuário autenticado com nível de acesso de auditor modifique registros de violação de conformidade.
Recomendações Atualizar para a versão 18.11.7 Atualizar para a versão 19.0.4 Atualizar para a versão 19.1.2

Exploit

Correção

DoS

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-6352
CVE-2026-6352

Produtos afetados

Gitlab Ce/Ee