CVE-2026-14351

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 8.8 até 19.0.4 GitLab CE/EE versões 19.1 até 19.1.2 GitLab CE/EE versões 19.2 até 19.2.0

Description Uma verificação de autorização inadequada no mecanismo utilizado para gerar cabeçalhos de problemas confidenciais permite que um invasor remoto não autenticado visualize os títulos de problemas confidenciais. Esta divulgação de informações ocorre por meio de metadados acessíveis via uma solicitação de merge (merge request) pública.

Recommendations Atualizar as versões 8.8 até 19.0.4 do GitLab CE/EE para a versão 19.0.5. Atualizar as versões 19.1 até 19.1.2 do GitLab CE/EE para a versão 19.1.3. Atualizar as versões 19.2 até 19.2.0 do GitLab CE/EE para a versão 19.2.1.