PT-2026-93322 · Gitlab · Gitlab Ce/Ee

Manual_Mint

·

CVE-2026-16794

·

Publicado

2026-09-16

·

Atualizado

2026-09-25

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.11 até 19.1.7 GitLab EE versões 19.2 até 19.2.5 GitLab EE versões 19.3 até 19.3.1
Descrição Controles de autorização inadequados no gerenciamento de frameworks de conformidade permitem que um usuário autenticado com a função de Security Manager execute jobs de CI/CD arbitrários e acesse variáveis protegidas em projetos de grupo.
Recomendações Atualize para a versão 19.1.8. Atualize para a versão 19.2.6. Atualize para a versão 19.3.2.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-GITLAB-2026-16794
CVE-2026-16794

Produtos afetados

Gitlab Ce/Ee