Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab CE/EE opravuje 25 zraniteľností
GitLab verziami 18.11.3, 18.10.6 a 18.9.7 opravuje 25 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich nájdete nižšie, zvyšné potom na [1].
Autentizovanému vzdialenému útočníkovi s rolou developer je umožnené vykonať útok XSS pri renderovaní analytických dashboardov v GitLab EE [2].
Zraniteľnosť sa nachádza v produkte:
- GitLab; >=16.4.0, <18.9.7; >=18.10.0, <18.10.6; >=18.11.0, <18.11.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-7481 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 5. 2026.
Autentizovanému vzdialenému útočníkovi je umožnené vykonať útok XSS v platforme Duo Agent v GitLab EE [3].
Zraniteľnosť sa nachádza v produkte:
- GitLab; >=18.7.0, <18.9.7; >=18.10.0, <18.10.6; >=18.11.0, <18.11.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-6073 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 5. 2026.
Autentizovanému vzdialenému útočníkovi je umožnené vykonať útok XSS v prispôsobiteľných analytických dashboardoch v GitLab EE [4].
Zraniteľnosť sa nachádza v produkte:
- GitLab; >=18.7.0, <18.9.7; >=18.10.0, <18.10.6; >=18.11.0, <18.11.3;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-7377 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 5. 2026.
Odkazy
Za CESNET, z.s.p.o. Táňa Macháčková dňa 18. 5. 2026.