PT-2026-44069 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2026-5296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 18.7 até 18.10.6 GitLab EE versões 18.11 até 18.11.3 GitLab EE versões 19.0 até 19.0.0

Description Existe um problema onde usuários autenticados com permissões de função de desenvolvedor podem ignorar restrições de fluxo sob certas condições quando os fluxos fundamentais estão habilitados no nível do grupo.

Recommendations Atualizar para a versão 18.10.7 Atualizar para a versão 18.11.4 Atualizar para a versão 19.0.1

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-07490

BIT-GITLAB-2026-5296

CVE-2026-5296

Produtos afetados

Gitlab Ce/Ee

Referências · 11

• 🔥 https://hackerone.com/reports/3626303 · Exploit
• https://twitter.com/CVEnew/status/2059718112174575710 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/work_items/595423 · Nota
• https://t.me/CVEtracker/55150 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-5296 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-5296 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-5296 · Aviso do Fabricante
• https://about.gitlab.com/releases/2026/05/27/patch-release-gitlab-19-0-1-released · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-07490 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5296 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-5296 · Nota de Segurança