PT-2026-97813 · Gitlab · Gitlab Ce/Ee

Scyoon

·

CVE-2026-4523

·

Publicado

2026-09-24

·

Atualizado

2026-09-29

CVSS v3.1

3.7

Baixa

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.11 até 19.2.6 GitLab CE/EE versões 19.3 até 19.3.2 GitLab CE/EE versões 19.4 até 19.4.0
Description A aplicação inadequada da autorização na API GraphQL permite que um usuário não autenticado leia conteúdos de rastreamento (traces) de jobs de CI/CD. Este problema pode levar à exposição de valores de variáveis sensíveis contidos nesses rastreamentos.
Recommendations Atualize o GitLab CE/EE para a versão 19.2.7. Atualize o GitLab CE/EE para a versão 19.3.3. Atualize o GitLab CE/EE para a versão 19.4.1.

Exploit

Correção

RCE

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-4523

Produtos afetados

Gitlab Ce/Ee