PT-2026-82099 · Gitlab · Gitlab Ce/Ee
CVSS v3.1
5.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 11.3 até 19.1.6
GitLab EE versões 19.2 até 19.2.4
GitLab EE versão 19.3
Descrição
Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de Mantenedor (Maintainer) de projeto acesse o terminal de um ambiente protegido para o qual não possui autorização.
Recomendações
Atualizar as versões do GitLab EE 11.3 até 19.1.6 para a versão 19.1.7.
Atualizar as versões do GitLab EE 19.2 até 19.2.4 para a versão 19.2.5.
Atualizar a versão do GitLab EE 19.3 para a versão 19.3.1.
Exploit
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee