PT-2026-93330 · Gitlab · Gitlab

Mateuszek

·

CVE-2026-8030

·

Publicado

2026-09-16

·

Atualizado

2026-09-25

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 13.0 até 19.1.7 GitLab CE/EE versões 19.2 até 19.2.5 GitLab CE/EE versões 19.3 até 19.3.1
Descrição Existe um problema onde a validação inadequada de slugs de URL de grupo durante transferências de namespace poderia permitir que um usuário autenticado impedisse outro usuário de modificar as configurações de seu grupo.
Recomendações Atualize para a versão 19.1.8. Atualize para a versão 19.2.6. Atualize para a versão 19.3.2.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BIT-GITLAB-2026-8030
CVE-2026-8030

Produtos afetados

Gitlab