PT-2026-7524

CVE-2026-0595

Publicado

2026-02-11

Atualizado

2026-02-16

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 13.9 até 18.6.6 GitLab CE/EE versões 18.7 até 18.7.4 GitLab CE/EE versões 18.8 até 18.8.4

Descrição Existe uma falha no GitLab CE/EE na qual um usuário autenticado poderia potencialmente adicionar endereços de e-mail não autorizados às contas das vítimas. Isso é possível devido à injeção de HTML nos títulos dos casos de teste sob condições específicas.

Recomendações Atualize o GitLab CE/EE para uma versão posterior à 18.6.6. Atualize o GitLab CE/EE para uma versão posterior à 18.7.4. Atualize o GitLab CE/EE para uma versão posterior à 18.8.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Joaxcar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-0595