PT-2026-93325

CVE-2026-3855

Publicado

2026-09-16

Atualizado

2026-09-25

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.2.7 até 19.1.7 GitLab CE/EE versões 19.2 até 19.2.5 GitLab CE/EE versões 19.3 até 19.3.1

Description Existe um problema onde um usuário autenticado com permissões de nível de projeto pode acessar conteúdos de arquivos restritos no servidor ou causar a negação de serviço. Isso ocorre devido à validação inadequada de parâmetros na funcionalidade de upload de estado do Terraform.

Recommendations Atualize o GitLab CE/EE para a versão 19.1.8 ou posterior. Atualize o GitLab CE/EE para a versão 19.2.6 ou posterior. Atualize o GitLab CE/EE para a versão 19.3.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ahacker1

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-99: Improper Control of Resource Identifiers (\'Resource Injection\')

Identificadores relacionados

CVE-2026-3855