PT-2026-3766 · Gitlab · Gitlab Ce/Ee

Ahacker1 · Publicado 2026-01-21 · Atualizado 2026-04-23 · CVE-2026-0723

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 18.6 a 18.8.1 do GitLab CE/EE

Descrição O GitLab CE/EE é afetado por uma vulnerabilidade de alta severidade que permite a um atacante com conhecimento do ID de credencial de uma vítima contornar a autenticação de dois fatores enviando respostas de dispositivo forjadas. O problema decorre de uma fraqueza de valor de retorno não verificado nos serviços de autenticação do GitLab. A vulnerabilidade pode permitir a tomada completa da conta, levando potencialmente ao acesso, modificação ou exclusão de repositórios de código sensíveis e segredos de nuvem. A exploração também pode resultar em ataques à cadeia de suprimentos. Não há informações disponíveis sobre o número de dispositivos afetados em todo o mundo.

Recomendações Atualize para a versão 18.6.4 ou posterior do GitLab. Atualize para a versão 18.7.2 ou posterior do GitLab. Atualize para a versão 18.8.2 ou posterior do GitLab.

Exploit

Correção

DoS

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2026-00975

BIT-GITLAB-2026-0723

CVE-2026-0723

Produtos afetados

Gitlab Ce/Ee

Referências · 35

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0723.json · Exploit
• 🔥 https://hackerone.com/reports/3476052 · Exploit
• https://twitter.com/CVEnew/status/2014339293972512875 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-0723 · Nota
• https://bdu.fstec.ru/vul/2026-00975 · Nota de Segurança
• https://twitter.com/ox0ffff/status/2014131726205800744 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2014009727911358919 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/2014239157703393329 · Publicação no Twitter
• https://twitter.com/Netlas_io/status/2013918058088104294 · Publicação no Twitter
• https://about.gitlab.com/releases/2026/01/21/patch-release-gitlab-18-8-2-released · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-0723 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0723 · Nota de Segurança
• https://t.me/netlas/531 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-gitlab-2026-0723 · Aviso do Fabricante
• https://t.me/true_secator/7826 · Publicação no Telegram