CVE-2026-19650

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.2 até 18.11.10 GitLab CE/EE versões 19.0 até 19.0.7 GitLab CE/EE versões 19.1 até 19.1.5 GitLab CE/EE versões 19.2 até 19.2.3

Description A validação inadequada de requisições no processamento de consultas multiplex GraphQL permite que um usuário não autenticado execute mutações via requisições GET. Este problema envolve Cross-Site Request Forgery (CSRF), uma técnica onde um agente malicioso engana o navegador de um usuário para realizar uma ação indesejada em um site diferente. Em alguns casos, isso pode levar à execução remota de código através do envio de requisições GET especialmente formuladas.

Recommendations Atualizar GitLab CE/EE versões 18.2 até 18.11.10 para a versão 18.11.11. Atualizar GitLab CE/EE versões 19.0 até 19.0.7 para a versão 19.0.8. Atualizar GitLab CE/EE versões 19.1 até 19.1.5 para a versão 19.1.6. Atualizar GitLab CE/EE versões 19.2 até 19.2.3 para a versão 19.2.4.