PT-2026-44067 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2026-2601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 11.5 até 18.10.6 GitLab EE versões 18.11 até 18.11.3 GitLab EE versões 19.0 até 19.0.0

Description Uma verificação de autorização inadequada permite que um usuário autenticado com permissões de função de desenvolvedor acesse dados de implantação sensíveis em projetos sob certas condições.

Recommendations Atualizar para a versão 18.10.7 Atualizar para a versão 18.11.4 Atualizar para a versão 19.0.1

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-07482

BIT-GITLAB-2026-2601

CVE-2026-2601

Produtos afetados

Gitlab Ce/Ee

Referências · 11

• 🔥 https://hackerone.com/reports/3556381 · Exploit
• https://ubuntu.com/security/CVE-2026-2601 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-2601 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-2601 · Nota de Segurança
• https://gitlab.com/gitlab-org/gitlab/-/work_items/590389 · Nota
• https://t.me/cveNotify/164933 · Publicação no Telegram
• https://about.gitlab.com/releases/2026/05/27/patch-release-gitlab-19-0-1-released · Nota
• https://twitter.com/CVEnew/status/2059718109980991950 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07482 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-gitlab-2026-2601 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-2601 · Nota de Segurança