PT-2026-34520 · Gitlab · Gitlab Ce/Ee

Publicado 2026-04-22 · Atualizado 2026-04-24 · CVE-2026-5816

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions GitLab CE/EE versões 18.10 até 18.10.3 GitLab CE/EE versões 18.11 até 18.11.0

Description Existe um problema onde a validação inadequada de caminho, sob certas condições, poderia permitir que um usuário não autenticado execute JavaScript arbitrário na sessão do navegador de um usuário.

Recommendations Atualizar as versões 18.10 até 18.10.3 do GitLab CE/EE para a versão 18.10.4. Atualizar as versões 18.11 até 18.11.0 do GitLab CE/EE para a versão 18.11.1.

Exploit

Correção

Enumeração de Fraquezas

CWE-41

Identificadores relacionados

BIT-GITLAB-2026-5816

CVE-2026-5816

Produtos afetados

Gitlab Ce/Ee

Referências · 6

• 🔥 https://hackerone.com/reports/3572231 · Exploit
• https://osv.dev/vulnerability/BIT-gitlab-2026-5816 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012126473204183 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/work_items/592816 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5816 · Nota de Segurança
• https://about.gitlab.com/releases/2026/04/22/patch-release-gitlab-18-11-1-released · Aviso do Fabricante