PT-2026-82096 · Gitlab · Gitlab Ce/Ee

3Nvz

·

CVE-2026-15387

·

Publicado

2026-08-26

·

Atualizado

2026-09-01

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 19.1 até 19.1.6 GitLab EE versões 19.2 até 19.2.4 GitLab EE versões 19.3 até 19.3.0
Descrição Existe um problema onde um usuário autenticado com permissões de função de desenvolvedor pode influenciar o ambiente de execução de jobs de aplicação de Política de Execução de Pipeline. Isso ocorre devido ao manuseio inadequado de dependências de jobs.
Recomendações Atualizar o GitLab EE versão 19.1 para 19.1.7. Atualizar o GitLab EE versão 19.2 para 19.2.5. Atualizar o GitLab EE versão 19.3 para 19.3.1.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-349

Identificadores relacionados

BIT-GITLAB-2026-15387
CVE-2026-15387

Produtos afetados

Gitlab Ce/Ee