PT-2026-82100 · Gitlab · Gitlab Ce/Ee

Rogerace

·

CVE-2026-7487

·

Publicado

2026-08-26

·

Atualizado

2026-09-01

CVSS v3.1

3.5

Baixa

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 13.1 até 19.1.6 GitLab EE versões 19.2 até 19.2.4 GitLab EE versões 19.3 até 19.3.0
Descrição Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de função de relator (reporter-role), que seja o autor de uma solicitação de merge (merge request), redefine as regras de aprovação da solicitação de merge sob certas condições.
Recomendações Atualizar para a versão 19.1.7 Atualizar para a versão 19.2.5 Atualizar para a versão 19.3.1

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-1280

Identificadores relacionados

BIT-GITLAB-2026-7487
CVE-2026-7487

Produtos afetados

Gitlab Ce/Ee