Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] GitLab CE/EE opravuje 7 zraniteľností
GitLab verziami 19.0.1, 18.11.4 a 18.10.7 opravuje 7 zraniteľností v produktoch GitLab Community Edition (CE) a Enterprise Edition (EE). Najzávažnejšie z nich nájdete nižšie, zvyšné potom na [1].
Autentizovanému vzdialenému útočníkovi je za určitých podmienok umožnené spustiť vybrané Duo AI workflow pod identitou iného používateľa v GitLab EE [1].
Zraniteľnosť sa nachádza v produkte:
- GitLab Enterprise Edition; >=18.8, <18.10.7; >=18.11, <18.11.4; >=19.0, <19.0.1
CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
Viac informácií:
- CVE-2026-4868 na cve.org, NVD
- CWE-639: Authorization Bypass Through User-Controlled Key na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vo Wiki umožnené za určitých podmienok vykonať útok DoS v GitLab CE/EE [1].
Zraniteľnosť sa nachádza v produktoch:
- GitLab Community Edition; >=17.1, <18.10.7; >=18.11, <18.11.4; >=19.0, <19.0.1
- GitLab Enterprise Edition; >=17.1, <18.10.7; >=18.11, <18.11.4; >=19.0, <19.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2026-1402 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnym autorizačným kontrolám v GraphQL WorkItem API umožnené za určitých podmienok enumerovať privátne projekty v GitLab CE/EE [1].
Zraniteľnosť sa nachádza v produkte:
- GitLab Community Edition; >=18.2, <18.10.7; >=18.11, <18.11.4; >=19.0, <19.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2026-6713 na cve.org, NVD
- CWE-863: Incorrect Authorization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 29. 5. 2026.