PT-2026-71204
CVE-2026-8667
·
Publicado
2026-08-12
·
Atualizado
2026-08-19
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
GitLab CE/EE versões 17.6 até 19.0.5
GitLab CE/EE versões 19.1 até 19.1.3
GitLab CE/EE versões 19.2 até 19.2.1
Descrição
Verificações de autorização inadequadas podem permitir que um usuário autenticado com a função de desenvolvedor modifique metadados específicos do registro de pacotes sem possuir as permissões necessárias de nível de mantenedor.
Recomendações
Atualize para a versão 19.0.6 ou posterior.
Atualize para a versão 19.1.4 ou posterior.
Atualize para a versão 19.2.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾