PT-2026-97618 · Gitlab · Gitlab Ce/Ee
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
GitLab EE versões 19.1 até 19.2.6
GitLab EE versões 19.3 até 19.3.2
GitLab EE versões 19.4 até 19.4.0
Descrição
Verificações de autorização inadequadas podem permitir que um usuário autenticado com permissões de função de desenvolvedor ignore os controles de governança de ferramentas de IA configurados pelo administrador para fluxos de trabalho em namespaces que eles não controlam.
Recomendações
Atualize o GitLab EE versões 19.1 até 19.2.6 para a versão 19.2.7.
Atualize o GitLab EE versões 19.3 até 19.3.2 para a versão 19.3.3.
Atualize o GitLab EE versões 19.4 até 19.4.0 para a versão 19.4.1.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gitlab Ce/Ee