PT-2026-34519 · Gitlab · Gitlab Ce/Ee

CVE-2026-5377 · Publicado 2026-04-22 · Atualizado 2026-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 18.11 até 18.11.0

Description O controle de acesso inadequado no processo de renderização da descrição de problemas poderia permitir que um usuário autenticado acessasse títulos de problemas confidenciais ou privados em projetos públicos.

Recommendations Atualizar para a versão 18.11.1.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-5377

CVE-2026-5377

Produtos afetados

Gitlab Ce/Ee

Referências · 6

• 🔥 https://hackerone.com/reports/3640688 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5377 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2026-5377 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/work_items/595553 · Nota
• https://about.gitlab.com/releases/2026/04/22/patch-release-gitlab-18-11-1-released · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012125382750614 · Publicação no Twitter