CVE-2026-1752
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
GitLab EE od wersji 11.3 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą developera na modyfikację ustawień chronionego środowiska (protected environment) z powodu nieprawidłowych kontroli autoryzacji w API.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej zmiany konfiguracji środowisk produkcyjnych, co może prowadzić do zakłóceń w działaniu lub eskalacji uprawnień.
Rekomendacja
Należy zaktualizować GitLab EE do wersji 18.8.9, 18.9.5 lub 18.10.3, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 11.3 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user with developer-role permissions to modify protected environment settings due to improper authorization checks in the API.