CVE-2026-16494

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 19.1 até 19.1.3 GitLab EE versões 19.2 até 19.2.1

Description Existe um problema onde um usuário autenticado pode modificar configurações de projeto que são normalmente restritas a funções com privilégios mais elevados. Isso ocorre devido à ausência de verificações de autorização em um endpoint de atualização de projeto.

Recommendations Atualizar as versões 19.1 até 19.1.3 do GitLab EE para a versão 19.1.4. Atualizar as versões 19.2 até 19.2.1 do GitLab EE para a versão 19.2.2.