Katalog CVE
CVE-2026-1516
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W GitLab EE (wersje 18.0.0-18.8.9, 18.9-18.9.5, 18.10-18.10.3) w raportach Code Quality uwierzytelniony użytkownik może wyciec adresy IP użytkowników przeglądających raport poprzez specjalnie spreparowaną treść.
Ocena ryzyka
Ryzyko ujawnienia adresów IP użytkowników, co może naruszyć ich prywatność i umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj GitLab EE do wersji 18.8.9, 18.9.5 lub 18.10.3, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.0.0 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that in Code Quality reports could have allowed an authenticated user to leak IP addresses of users viewing the report via specially crafted content.