PT-2026-31541 · Gitlab · Gitlab Ce/Ee

Modhanami · Publicado 2026-04-08 · Atualizado 2026-04-17 · CVE-2026-1752

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions GitLab EE versões 11.3 através de 18.8.9, 18.9 através de 18.9.5, e 18.10 através de 18.10.3

Description O GitLab EE foi descoberto com verificações de autorização inadequadas na API. Isso permitiu que um usuário autenticado com permissões de função de desenvolvedor modificasse as configurações de ambiente protegidas.

Recommendations Atualize para a versão 18.8.9 ou posterior do GitLab EE. Atualize para a versão 18.9.5 ou posterior do GitLab EE. Atualize para a versão 18.10.3 ou posterior do GitLab EE.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-05151

BIT-GITLAB-2026-1752

CVE-2026-1752

Produtos afetados

Gitlab Ce/Ee

Referências · 12

• 🔥 https://hackerone.com/reports/3533545 · Exploit
• https://twitter.com/infoflowcloud/status/2042012647218872507 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/work_items/588413 · Nota
• https://bdu.fstec.ru/vul/2026-05151 · Nota de Segurança
• https://about.gitlab.com/releases/2026/04/08/patch-release-gitlab-18-10-3-released · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-1752 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042010547978191213 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042147009105117237 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-1752 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-1752 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-1752 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-1752 · Nota de Segurança