PT-2026-48629 · Gitlab · Gitlab Ce/Ee+1

CVE-2026-6552 · Publicado 2026-06-11 · Atualizado 2026-06-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab EE versões 15.5 até 18.10.7 GitLab EE versões 18.11 até 18.11.4 GitLab EE versões 19.0 até 19.0.1

Description Uma autorização inadequada na funcionalidade de gerenciamento de identidade Group SAML permite que um usuário autenticado com a função de Proprietário (Owner) do grupo assuma a conta de outro membro do grupo sob certas condições.

Recommendations Atualizar para a versão 18.10.8 Atualizar para a versão 18.11.5 Atualizar para a versão 19.0.2

Exploit

Correção

DoS

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BIT-GITLAB-2026-6552

CVE-2026-6552

Produtos afetados

Gitlab

Gitlab Ce/Ee

Referências · 16

• 🔥 https://hackerone.com/reports/3655189 · Exploit
• https://twitter.com/threatcluster/status/2066725098455752801 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-6552 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2065099446203953298 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2066431815800271205 · Publicação no Twitter
• https://i.redd.it/u748llicnl6h1.png · Publicação no Reddit
• https://osv.dev/vulnerability/BIT-gitlab-2026-6552 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/2064896879432020334 · Publicação no Twitter
• https://gitlab.com/gitlab-org/gitlab/-/work_items/597295 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-6552 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6552 · Aviso do Fabricante
• https://about.gitlab.com/releases/2026/06/10/patch-release-gitlab-19-0-2-released · Nota
• https://t.me/CVEtracker/56576 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-6552 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065087734889185648 · Publicação no Twitter