CVE-2026-14341

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 12.8 até 19.0.4 GitLab CE/EE versões 19.1 até 19.1.2 GitLab CE/EE versões 19.2 até 19.2.0

Description Uma autorização inadequada em um endpoint de API de projetos permite que um usuário autenticado com a função de Maintainer modifique a configuração de branches protegidos. Este problema decorre de falhas no procedimento de autorização do manipulador de configuração de branches protegidos.

Recommendations Atualizar as versões 12.8 até 19.0.4 do GitLab CE/EE para a versão 19.0.5. Atualizar as versões 19.1 até 19.1.2 do GitLab CE/EE para a versão 19.1.3. Atualizar as versões 19.2 até 19.2.0 do GitLab CE/EE para a versão 19.2.1.