PT-2026-44071 · Gitlab · Gitlab Ce/Ee

Publicado 2026-05-27 · Atualizado 2026-05-28 · CVE-2026-8716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 12.7 até 18.10.6 GitLab CE/EE versões 18.11 até 18.11.3 GitLab CE/EE versões 19.0 até 19.0.0

Description Existe um problema onde um usuário autenticado poderia, sob certas condições, acessar dados de CI (Integração Contínua) de um tipo de ref diferente do pretendido.

Recommendations Atualizar para a versão 18.10.7 Atualizar para a versão 18.11.4 Atualizar para a versão 19.0.1

Correção

Enumeração de Fraquezas

CWE-706

Identificadores relacionados

BIT-GITLAB-2026-8716

CVE-2026-8716

Produtos afetados

Gitlab Ce/Ee

Referências · 9

• https://gitlab.com/gitlab-org/gitlab/-/work_items/570059 · Nota
• https://osv.dev/vulnerability/BIT-gitlab-2026-8716 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-8716 · Nota de Segurança
• https://twitter.com/CVEnew/status/2059718114322071903 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-8716 · Aviso do Fabricante
• https://t.me/CVEtracker/55152 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-8716 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-8716 · Aviso do Fabricante
• https://about.gitlab.com/releases/2026/05/27/patch-release-gitlab-19-0-1-released · Aviso do Fabricante