PT-2026-92183 · Gitlab · Gitlab

CVE-2026-82837

·

Publicado

2026-09-15

·

Atualizado

2026-09-28

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 10.1.0 até 19.1.7 GitLab CE/EE versões 19.2 até 19.2.5 GitLab CE/EE versões 19.3 até 19.3.1
Description Verificações de autorização inadequadas em endpoints de emissão de dados internos poderiam permitir que um usuário autenticado acessasse credenciais e tokens sensíveis, ignorando o proxy esperado.
Recommendations Atualize para a versão 19.1.8 ou posterior. Atualize para a versão 19.2.6 ou posterior. Atualize para a versão 19.3.2 ou posterior.

Exploit

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-201CWE-522

Identificadores relacionados

BIT-GITLAB-2026-82837
CVE-2026-82837

Produtos afetados

Gitlab