CVE-2026-15216
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
GitLab CE/EE w wersjach od 18.2 przed 19.0.6, 19.1 przed 19.1.4 oraz 19.2 przed 19.2.2 ma naprawioną lukę, która w określonych warunkach mogła pozwolić na cross-site scripting z powodu nieprawidłowej neutralizacji danych kontrolowanych przez użytkownika renderowanych w elementach paginacji przez komponent pulpitu analitycznego.
Ocena ryzyka
Atakujący może wykorzystać lukę XSS do wykonania skryptów w kontekście sesji użytkownika, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaktualizuj GitLab CE/EE do wersji 19.0.6, 19.1.4 lub 19.2.2 (lub nowszej) i rozważ wdrożenie polityki bezpieczeństwa treści (CSP).
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by an analytics dashboard component.