Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je v dôsledku chyby v oprávneniach umožnené vyvolávať interné funkcie servera, čo môže viesť k úniku citlivých údajov [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=16.9.6, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
• GitLab Enterprise Edition; >=16.9.6, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N

Viac informácií:

• CVE-2026-5173 na cve.org, NVD
• CWE-749: Exposed Dangerous Method or Function na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 4. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku nedostatočnej validácie JSON vstupov umožnené vykonať DoS útok prostredníctvom API na uzamknutie stavu infraštruktúry [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=12.10, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
• GitLab Enterprise Edition; >=12.10, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-1092 na cve.org, NVD
• CWE-1284: Improper Validation of Specified Quantity in Input na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 4. 2026.

Neautentizovanému vzdialenému útočníkovi je v dôsledku zasielania opakovaných požiadaviek na rozhranie pre dopytovanie dát umožnené vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=13.0, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3
• GitLab Enterprise Edition; >=13.0, <18.8.9; >=18.9, <18.9.5; >=18.10, <18.10.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-12664 na cve.org, NVD
• CWE-1284: Improper Validation of Specified Quantity in Input na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 4. 2026.