PT-2026-56616 · Gitlab · Gitlab Ce/Ee

CVE-2026-7492

·

Publicado

2026-07-08

·

Atualizado

2026-07-13

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 9.1 até 18.11.6 GitLab CE/EE versões 19.0 até 19.0.3 GitLab CE/EE versões 19.1 até 19.1.1
Descrição Controles de autorização inadequados em páginas de referência cruzada de projetos podem permitir que um usuário não autenticado determine se um projeto privado existe.
Recomendações Atualize o GitLab CE/EE para a versão 18.11.7 ou posterior. Atualize o GitLab CE/EE para a versão 19.0.4 ou posterior. Atualize o GitLab CE/EE para a versão 19.1.2 ou posterior.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-09847
BIT-GITLAB-2026-7492
CVE-2026-7492

Produtos afetados

Gitlab Ce/Ee