CVE-2026-12436

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.0 até 19.0.4 GitLab CE/EE versões 19.1 até 19.1.2 GitLab CE/EE versões 19.2 até 19.2.0

Description Existe um problema na Pipeline Schedule API onde a validação inadequada de atributos fornecidos pelo usuário ao processar entradas de agendamento de pipeline permite que um usuário autenticado modifique a configuração de CI/CD pertencente a outro usuário. Isso é causado por um controle insuficiente sobre a modificação de características dinamicamente definidas do objeto.

Recommendations Atualizar as versões 18.0 até 19.0.4 do GitLab CE/EE para a versão 19.0.5. Atualizar as versões 19.1 até 19.1.2 do GitLab CE/EE para a versão 19.1.3. Atualizar as versões 19.2 até 19.2.0 do GitLab CE/EE para a versão 19.2.1.