CVE-2026-18244
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 17.7 przed 19.0.6, 19.1 przed 19.1.4 i 19.2 przed 19.2.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na przeglądanie ograniczonych ustawień konfiguracji z powodu nieprawidłowych kontroli autoryzacji na stronie ustawień grupy.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do wrażliwych ustawień konfiguracji, co może ujawnić informacje o konfiguracji grupy i potencjalnie umożliwić dalsze ataki.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie GitLab do wersji 19.0.6, 19.1.4 lub 19.2.2, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
GitLab has remediated an issue in GitLab EE affecting all versions from 17.7 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user to view restricted configuration settings due to improper authorization checks on a group settings page.