PT-2026-71200 · Gitlab · Gitlab Ce/Ee
CVE-2026-18244
·
Publicado
2026-08-12
·
Atualizado
2026-08-19
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 17.7 até 19.0.5
GitLab EE versões 19.1 até 19.1.3
GitLab EE versões 19.2 até 19.2.1
Description
Uma verificação de autorização inadequada em uma página de configurações de grupo permite que um usuário autenticado visualize configurações de configuração restritas sob certas condições.
Recommendations
Atualize o GitLab EE versões 17.7 até 19.0.5 para a versão 19.0.6.
Atualize o GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4.
Atualize o GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee