PT-2026-40862 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-14 · Atualizado 2026-05-18 · CVE-2026-3074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 16.7 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Descrição O controle de acesso inadequado permite que um usuário não autenticado baixe símbolos de depuração privados de projetos aos quais não tem acesso.

Recomendações Atualizar as versões 16.7 até 18.9.6 para 18.9.7. Atualizar as versões 18.10 até 18.10.5 para 18.10.6. Atualizar as versões 18.11 até 18.11.2 para 18.11.3.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2026-07016

BIT-GITLAB-2026-3074

CVE-2026-3074

Produtos afetados

Gitlab Ce/Ee

Referências · 9

• 🔥 https://hackerone.com/reports/3556163 · Exploit
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3074 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-3074 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/work_items/591229 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2026-3074 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3074 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07016 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-3074 · Aviso do Fabricante