PT-2026-65877 · Gitlab · Gitlab Ce/Ee
CVE-2026-15077
·
Publicado
2026-07-29
·
Atualizado
2026-08-17
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 19.1 até 19.1.2
GitLab EE versões 19.2 até 19.2.0
Descrição
Existe um problema onde um usuário autenticado poderia acessar informações de projetos não autorizados. Isso ocorre devido à neutralização inadequada de conteúdo não confiável processado pela funcionalidade de revisão de código assistida por IA.
Recomendações
Atualizar as versões 19.1 até 19.1.2 do GitLab EE para a versão 19.1.3.
Atualizar as versões 19.2 até 19.2.0 do GitLab EE para a versão 19.2.1.
Exploit
Correção
DoS
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee