PT-2026-48650 · Gitlab · Gitlab Ce/Ee

CVE-2026-6269 · Publicado 2026-06-11 · Atualizado 2026-06-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.10 até 18.10.7 GitLab CE/EE versões 18.11 até 18.11.4 GitLab CE/EE versões 19.0 até 19.0.1

Description Imposições de autorização incorretas permitem que um usuário autenticado com permissões de função de desenvolvedor modifique solicitações de merge ocultas sob certas condições.

Recommendations Atualizar para a versão 18.10.8 Atualizar para a versão 18.11.5 Atualizar para a versão 19.0.2

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-GITLAB-2026-6269

CVE-2026-6269

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3661880 · Exploit
• https://about.gitlab.com/releases/2026/06/10/patch-release-gitlab-19-0-2-released · Nota
• https://ubuntu.com/security/CVE-2026-6269 · Aviso do Fabricante
• https://t.me/CVEtracker/56574 · Publicação no Telegram
• https://gitlab.com/gitlab-org/gitlab/-/work_items/596625 · Nota
• https://cve.org/CVERecord?id=CVE-2026-6269 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-6269 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6269 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-6269 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065087732234190990 · Publicação no Twitter