PT-2026-40866 · Gitlab · Gitlab Ce/Ee

CVE-2026-4524 · Publicado 2026-05-14 · Atualizado 2026-05-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 18.9.1 até 18.9.6 GitLab CE/EE versões 18.10 até 18.10.5 GitLab CE/EE versões 18.11 até 18.11.2

Descrição Verificações de autorização inadequadas poderiam permitir que um usuário autenticado acessasse conteúdo confidencial de problemas em projetos públicos sem a devida autorização.

Recomendações Atualizar as versões 18.9.1 até 18.9.6 para 18.9.7. Atualizar as versões 18.10 até 18.10.5 para 18.10.6. Atualizar as versões 18.11 até 18.11.2 para 18.11.3.

Exploit

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2026-07019

BIT-GITLAB-2026-4524

CVE-2026-4524

Produtos afetados

Gitlab Ce/Ee

Referências · 9

• 🔥 https://hackerone.com/reports/3597717 · Exploit
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2026-4524 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07019 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-4524 · Aviso do Fabricante
• https://gitlab.com/gitlab-org/gitlab/-/work_items/594295 · Nota
• https://cve.org/CVERecord?id=CVE-2026-4524 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-4524 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-4524 · Aviso do Fabricante