CVE-2026-2104
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
GitLab CE/EE od wersji 18.2 do 18.8.9, 18.9 do 18.9.5 i 18.10 do 18.10.3 zawiera podatność, która pozwala uwierzytelnionemu użytkownikowi na dostęp do poufnych zgłoszeń (issues) przypisanych do innych użytkowników poprzez eksport CSV z powodu niewystarczających kontroli autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych informacji z zgłoszeń, które powinny być dostępne tylko dla wybranych użytkowników, co może naruszyć poufność danych.
Rekomendacja
Zaleca się aktualizację GitLab do wersji 18.8.9, 18.9.5 lub 18.10.3, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to access confidential issues assigned to other users via CSV export due to insufficient authorization checks.