CVE-2026-92530

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 19.1 até 19.2.6 GitLab CE/EE versões 19.3 até 19.3.2 GitLab CE/EE versão 19.4

Description Existe um problema onde um usuário autenticado pode falsificar a autoria de solicitações de merge (merge requests) e atribuir conteúdo a usuários existentes arbitrários na instância de destino. Isso ocorre durante importações de Transferência Direta (Direct Transfer) devido à dependência inadequada do estado do cache efêmero, que é uma área de armazenamento temporária usada para manter dados para acesso de curto prazo.

Recommendations Atualizar as versões 19.1 até 19.2.6 do GitLab CE/EE para a versão 19.2.7. Atualizar as versões 19.3 até 19.3.2 do GitLab CE/EE para a versão 19.3.3. Atualizar a versão 19.4 do GitLab CE/EE para a versão 19.4.1.