CVE-2026-15423

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.0 até 19.0.5 GitLab CE/EE versões 19.1 até 19.1.3 GitLab CE/EE versões 19.2 até 19.2.1

Description Uma autorização inadequada na validação de referência de pipeline permite que um usuário autenticado com permissões de função de desenvolvedor execute pipelines de CI/CD em um branch protegido sem possuir as permissões de push necessárias.

Recommendations Atualizar o GitLab CE/EE versão 19.0 para 19.0.6. Atualizar o GitLab CE/EE versão 19.1 para 19.1.4. Atualizar o GitLab CE/EE versão 19.2 para 19.2.2.