CVE-2026-16494
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
GitLab EE w wersjach od 19.1 przed 19.1.4 oraz 19.2 przed 19.2.2 ma naprawioną lukę, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi na modyfikację ustawień projektu zastrzeżonych dla ról z wyższymi uprawnieniami, z powodu braku kontroli autoryzacji na punkcie końcowym aktualizacji projektu.
Ocena ryzyka
Uwierzytelniony użytkownik o niższych uprawnieniach może zmienić krytyczne ustawienia projektu, co może prowadzić do naruszenia integralności i poufności danych projektowych.
Rekomendacja
Zaktualizuj GitLab EE do wersji 19.1.4 lub 19.2.2 (lub nowszej) i sprawdź, czy nie doszło do nieautoryzowanych zmian w ustawieniach projektów.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.4 and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to modify project settings restricted to higher-privileged roles, due to missing authorization checks on a project update endpoint.