CVE-2026-4672

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.4 até 19.0.4 GitLab CE/EE versões 19.1 até 19.1.2 GitLab CE/EE versões 19.2 até 19.2.0

Description Uma falha na aplicação do controle de acesso na API de Relatórios de Testes de Pipeline (Pipeline Test Report API) permite que um usuário autenticado com permissões de função de convidado (guest-role) acesse conteúdos de relatórios de teste para os quais não possui autorização. Esta deficiência no procedimento de autorização pode comprometer a confidencialidade de informações protegidas.

Recommendations Atualizar as versões 18.4 até 19.0.4 do GitLab CE/EE para a versão 19.0.5. Atualizar as versões 19.1 até 19.1.2 do GitLab CE/EE para a versão 19.1.3. Atualizar as versões 19.2 até 19.2.0 do GitLab CE/EE para a versão 19.2.1.