CVE-2026-4879

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 16.0 até 19.0.5 GitLab EE versões 19.1 até 19.1.3 GitLab EE versões 19.2 até 19.2.1

Descrição Existe um problema onde um usuário autenticado com permissões de função de desenvolvedor pode visualizar configurações de verificação de status externo que são restritas a funções com privilégios mais elevados. Isso ocorre devido à falta de autorização em um endpoint de API de merge request.

Recomendações Atualize o GitLab EE versões 16.0 até 19.0.5 para a versão 19.0.6. Atualize o GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4. Atualize o GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.