PT-2026-40872 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-14 · Atualizado 2026-05-18 · CVE-2026-6073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.7 até 18.9.6 GitLab EE versões 18.10 até 18.10.5 GitLab EE versões 18.11 até 18.11.2

Description Existe um problema onde a sanitização inadequada de entrada permite que um usuário autenticado execute JavaScript arbitrário nos navegadores de outros usuários. Esta falha de Cross-Site Scripting (XSS) — uma vulnerabilidade onde scripts maliciosos são injetados em sites confiáveis — pode levar ao sequestro de sessão, desfiguração de páginas ou redirecionamento para sites maliciosos.

Recommendations Atualizar as versões 18.7 até 18.9.6 para 18.9.7. Atualizar as versões 18.10 até 18.10.5 para 18.10.6. Atualizar as versões 18.11 até 18.11.2 para 18.11.3.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-06916

BIT-GITLAB-2026-6073

CVE-2026-6073

Produtos afetados

Gitlab Ce/Ee

Referências · 13

• 🔥 https://hackerone.com/reports/3655677 · Exploit
• https://reddit.com/r/pwnhub/comments/1tcxw6x/critical_xss_vulnerability_found_in_gitlab_ee · Publicação no Reddit
• https://gitlab.com/gitlab-org/gitlab/-/work_items/596340 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2026-6073 · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2054844718043758599 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06916 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-6073 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-6073 · Nota de Segurança
• https://docs.gitlab.com/releases · Nota
• https://t.me/CVEtracker/53743 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6073 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-6073 · Aviso do Fabricante
• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota