PT-2026-71204 · Gitlab · Gitlab

CVE-2026-8667

·

Publicado

2026-08-12

·

Atualizado

2026-08-19

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 17.6 até 19.0.5 GitLab CE/EE versões 19.1 até 19.1.3 GitLab CE/EE versões 19.2 até 19.2.1
Descrição Verificações de autorização inadequadas podem permitir que um usuário autenticado com a função de desenvolvedor modifique metadados específicos do registro de pacotes sem possuir as permissões necessárias de nível de mantenedor.
Recomendações Atualize para a versão 19.0.6 ou posterior. Atualize para a versão 19.1.4 ou posterior. Atualize para a versão 19.2.2 ou posterior.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-8667
CVE-2026-8667

Produtos afetados

Gitlab