CVE-2026-4332
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
GitLab EE w wersjach od 18.2 do 18.8.9, 18.9 do 18.9.5 oraz 18.10 do 18.10.3 posiada podatność w konfigurowalnych pulpitach analitycznych. Uwierzytelniony użytkownik może wykonać dowolny kod JavaScript w kontekście przeglądarki innych użytkowników z powodu niewłaściwego oczyszczania danych wejściowych.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży sesji, wycieku danych lub innych działań na koncie ofiary w środowisku GitLab.
Rekomendacja
Należy zaktualizować GitLab EE do wersji 18.8.9, 18.9.5, 18.10.3 lub nowszej, w zależności od używanej gałęzi.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 18.2 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that, in customizable analytics dashboards, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browsers due to improper input sanitization.