PT-2026-31540 · Gitlab · Gitlab Ce/Ee

Maksyche

·

Publicado

2026-04-08

·

Atualizado

2026-04-13

·

CVE-2026-1516

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Name of the Vulnerable Software and Affected Versions GitLab EE versões 18.0.0 até 18.8.8, 18.9.0 até 18.9.4, e 18.10.0 até 18.10.2
Description As versões GitLab EE de 18.0.0 anteriores a 18.8.9, 18.9 anteriores a 18.9.5 e 18.10 anteriores a 18.10.3 continham uma falha nos relatórios de Qualidade de Código que poderia permitir que um usuário autenticado vazasse endereços IP de usuários que visualizavam o relatório por meio de conteúdo especialmente criado.
Recommendations As versões GitLab EE de 18.0.0 até 18.8.8 devem ser atualizadas para a versão 18.8.9 ou posterior. As versões GitLab EE de 18.9.0 até 18.9.4 devem ser atualizadas para a versão 18.9.5 ou posterior. As versões GitLab EE de 18.10.0 até 18.10.2 devem ser atualizadas para a versão 18.10.3 ou posterior.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-04884
BIT-GITLAB-2026-1516
CVE-2026-1516

Produtos afetados

Gitlab Ce/Ee