CVE-2026-16627
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
GitLab CE/EE w wersjach od 19.2 do 19.2.2 ma podatność, która w określonych warunkach mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na eskalację uprawnień z powodu nieprawidłowego oczyszczania treści HTML renderowanej w oknie modalnym zadań CI.
Ocena ryzyka
Uwierzytelniony użytkownik z uprawnieniami dewelopera może eskalować uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych w GitLab.
Rekomendacja
Zaktualizuj GitLab CE/EE do wersji 19.2.2 lub nowszej, aby naprawić podatność. Przejrzyj uprawnienia użytkowników z rolą dewelopera.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML content rendered in a CI job modal.