PT-2026-40871 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-14 · Atualizado 2026-05-18 · CVE-2026-6063

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 11.10 até 18.9.6 GitLab EE versões 18.10 até 18.10.5 GitLab EE versões 18.11 até 18.11.2

Descrição O controle de acesso inadequado permite que um usuário autenticado com permissões de função de desenvolvedor remova regras de aprovação de proprietário de código de solicitações de merge sob certas condições.

Recomendações Atualizar para a versão 18.9.7 Atualizar para a versão 18.10.6 Atualizar para a versão 18.11.3

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BDU:2026-07021

BIT-GITLAB-2026-6063

CVE-2026-6063

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3649087 · Exploit
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://cve.org/CVERecord?id=CVE-2026-6063 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-6063 · Aviso do Fabricante
• https://t.me/CVEtracker/53742 · Publicação no Telegram
• https://gitlab.com/gitlab-org/gitlab/-/work_items/596332 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6063 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-6063 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-07021 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2026-6063 · Aviso do Fabricante