PT-2026-65873 · Gitlab · Gitlab Ce/Ee

Henrik Sandberg

·

CVE-2026-13113

·

Publicado

2026-07-29

·

Atualizado

2026-08-17

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 17.0 até 19.0.4 GitLab EE versões 19.1 até 19.1.2 GitLab EE versões 19.2 até 19.2.0
Descrição Uma condição de corrida (race condition) no processamento de regras de aprovação pode permitir que um usuário autenticado mescle código em um branch protegido sem obter as aprovações necessárias.
Recomendações Atualize o GitLab EE versões 17.0 até 19.0.4 para a versão 19.0.5. Atualize o GitLab EE versões 19.1 até 19.1.2 para a versão 19.1.3. Atualize o GitLab EE versões 19.2 até 19.2.0 para a versão 19.2.1.

Exploit

Correção

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BIT-GITLAB-2026-13113
CVE-2026-13113

Produtos afetados

Gitlab Ce/Ee