CVE-2026-6821

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 12.0 até 19.0.5 GitLab EE versões 19.1 até 19.1.3 GitLab EE versões 19.2 até 19.2.1

Description Existe um problema onde um usuário autenticado pode ignorar restrições de acesso baseadas em IP para ler informações limitadas de solicitações de merge (merge requests) de um projeto privado. Isso ocorre devido à ausência de verificações de autorização em um endpoint de API de merge requests.

Recommendations Atualizar GitLab EE versões 12.0 até 19.0.5 para a versão 19.0.6. Atualizar GitLab EE versões 19.1 até 19.1.3 para a versão 19.1.4. Atualizar GitLab EE versões 19.2 até 19.2.1 para a versão 19.2.2.