PT-2026-65878 · Gitlab · Gitlab Ce/Ee
CVE-2026-15831
·
Publicado
2026-07-29
·
Atualizado
2026-08-17
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 19.1 até 19.1.2
GitLab EE versões 19.2 até 19.2.0
Description
Existe um problema onde um usuário autenticado poderia ignorar as políticas de governança de ferramentas configuradas por um administrador. Isso ocorre devido à aplicação inadequada de autorização durante o processo de geração de tokens.
Recommendations
Atualizar as versões 19.1 até 19.1.2 do GitLab EE para a versão 19.1.3.
Atualizar as versões 19.2 até 19.2.0 do GitLab EE para a versão 19.2.1.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee