CVE-2026-2619
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W GitLab EE wykryto podatność polegającą na nieprawidłowej autoryzacji, która w określonych okolicznościach umożliwiała uwierzytelnionemu użytkownikowi z uprawnieniami audytora modyfikację danych flag podatności w prywatnych projektach.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanej modyfikacji danych dotyczących podatności w prywatnych projektach przez użytkownika z uprawnieniami audytora, co może prowadzić do naruszenia integralności i poufności informacji o zabezpieczeniach.
Rekomendacja
Należy niezwłocznie zaktualizować GitLab EE do wersji 18.8.9, 18.9.5 lub 18.10.3, w zależności od używanej gałęzi, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that under certain circumstances could have allowed an authenticated user with auditor privileges to modify vulnerability flag data in private projects due to incorrect authorization.