PT-2026-97618 · Gitlab · Gitlab Ce/Ee

·

CVE-2026-92529

·

Publicado

2026-09-23

·

Atualizado

2026-09-29

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 19.1 até 19.2.6 GitLab EE versões 19.3 até 19.3.2 GitLab EE versões 19.4 até 19.4.0
Descrição Verificações de autorização inadequadas podem permitir que um usuário autenticado com permissões de função de desenvolvedor ignore os controles de governança de ferramentas de IA configurados pelo administrador para fluxos de trabalho em namespaces que eles não controlam.
Recomendações Atualize o GitLab EE versões 19.1 até 19.2.6 para a versão 19.2.7. Atualize o GitLab EE versões 19.3 até 19.3.2 para a versão 19.3.3. Atualize o GitLab EE versões 19.4 até 19.4.0 para a versão 19.4.1.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-GITLAB-2026-92529
CVE-2026-92529

Produtos afetados

Gitlab Ce/Ee