CVE-2026-6896

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 13.11 até 18.11.6 GitLab EE versões 19.0 até 19.0.3 GitLab EE versões 19.1 até 19.1.1

Description Existe um problema onde a sanitização inadequada de entradas fornecidas pelo usuário poderia permitir que um usuário autenticado com permissões de função de desenvolvedor execute scripts arbitrários na sessão do navegador de outro usuário. Trata-se de uma falha de cross-site scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo que um script malicioso seja executado no navegador da vítima.

Recommendations Atualizar as versões do GitLab EE 13.11 até 18.11.6 para a versão 18.11.7. Atualizar as versões do GitLab EE 19.0 até 19.0.3 para a versão 19.0.4. Atualizar as versões do GitLab EE 19.1 até 19.1.1 para a versão 19.1.2.