CVE-2026-4398

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.3 até 19.1.6 GitLab EE versões 19.2 até 19.2.4 GitLab EE versões 19.3 até 19.3.0

Description Existe um problema em instâncias autogerenciadas onde a falta de validação de namespace permite que um usuário autenticado atribua frameworks de conformidade ao seu próprio projeto a partir de namespaces aos quais não tem autorização de acesso.

Recommendations Atualize o GitLab EE versões 18.3 até 19.1.6 para a versão 19.1.7. Atualize o GitLab EE versões 19.2 até 19.2.4 para a versão 19.2.5. Atualize o GitLab EE versões 19.3 até 19.3.0 para a versão 19.3.1.