PT-2026-71200
CVE-2026-18244
·
Publicado
2026-08-12
·
Atualizado
2026-08-19
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 17.7 até 19.0.5
GitLab EE versões 19.1 até 19.1.3
GitLab EE versões 19.2 até 19.2.1
Description
Uma verificação de autorização inadequada em uma página de configurações de grupo permite que um usuário autenticado visualize configurações de configuração restritas sob certas condições.
Recommendations
Atualize o GitLab EE versões 17.7 até 19.0.5 para a versão 19.0.6.
Atualize o GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4.
Atualize o GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾