PT-2026-40859 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-14 · Atualizado 2026-05-18 · CVE-2026-1338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 17.10 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Descrição Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de função de desenvolvedor exclua tags protegidas do registro de contêineres.

Recomendações Atualizar para a versão 18.9.7 Atualizar para a versão 18.10.6 Atualizar para a versão 18.11.3

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2026-07013

BIT-GITLAB-2026-1338

CVE-2026-1338

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3480620 · Exploit
• https://ubuntu.com/security/CVE-2026-1338 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/work_items/587326 · Nota
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1338 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-1338 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-1338 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-1338 · Aviso do Fabricante
• https://t.me/cveNotify/163734 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07013 · Nota de Segurança