CVE-2026-18433

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 19.1 até 19.1.3 GitLab EE versões 19.2 até 19.2.1

Description Existe um problema onde um usuário autenticado poderia ler a configuração de política pertencente a um namespace ao qual não tinha autorização de acesso. Isso ocorre devido a verificações de autorização incorretas em uma consulta GraphQL, que é uma linguagem de consulta para APIs que permite aos clientes solicitar exatamente os dados de que precisam.

Recommendations Atualizar as versões do GitLab EE 19.1 até 19.1.3 para a versão 19.1.4. Atualizar as versões do GitLab EE 19.2 até 19.2.1 para a versão 19.2.2.