PT-2026-40877 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-14 · Atualizado 2026-05-15 · CVE-2026-7471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.8 até 18.9.6 GitLab EE versões 18.10 até 18.10.5 GitLab EE versões 18.11 até 18.11.2

Descrição A validação inadequada permite que um usuário autenticado com controle de um registro virtual upstream faça requisições a hosts internos.

Recomendações Atualizar as versões 18.8 até 18.9.6 para 18.9.7. Atualizar as versões 18.10 até 18.10.5 para 18.10.6. Atualizar as versões 18.11 até 18.11.2 para 18.11.3.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BIT-GITLAB-2026-7471

CVE-2026-7471

Produtos afetados

Gitlab Ce/Ee

Referências · 8

• https://about.gitlab.com/releases/2026/05/13/patch-release-gitlab-18-11-3-released · Nota
• https://gitlab.com/gitlab-org/gitlab/-/work_items/594196 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7471 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-7471 · Aviso do Fabricante
• https://t.me/CVEtracker/53748 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-7471 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-7471 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2026-7471 · Aviso do Fabricante