PT-2026-40863 · Gitlab · Gitlab Ce/Ee

CVE-2026-3160 · Publicado 2026-05-14 · Atualizado 2026-05-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.8

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 13.7 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Description Um problema no filtro de integração do Jira permite que um usuário autenticado visualize problemas do Jira fora do escopo do projeto configurado. Isso ocorre porque o filtro funciona apenas como um controle de exibição e não impõe os limites de acesso especificados.

Recommendations Atualizar para a versão 18.9.7 Atualizar para a versão 18.10.6 Atualizar para a versão 18.11.3

Exploit

Correção

Enumeração de Fraquezas

CWE-441

Identificadores relacionados

BDU:2026-07017

BIT-GITLAB-2026-3160

CVE-2026-3160

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3566042 · Exploit
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://ubuntu.com/security/CVE-2026-3160 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-3160 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-3160 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-3160 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07017 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054952452407845328 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3160 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/work_items/591354 · Nota