PT-2026-48652 · Gitlab · Gitlab Ce/Ee

CVE-2026-6976 · Publicado 2026-06-11 · Atualizado 2026-06-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GitLab CE/EE versões 15.9 até 18.10.7 GitLab CE/EE versões 18.11 até 18.11.4 GitLab CE/EE versões 19.0 até 19.0.1

Description O tratamento inadequado de entrada de nomes de arquivos permite que um usuário autenticado com permissões de função de desenvolvedor oculte alterações das visualizações de diff de solicitações de merge sob certas condições.

Recommendations Atualizar para a versão 18.10.8 Atualizar para a versão 18.11.5 Atualizar para a versão 19.0.2

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

BIT-GITLAB-2026-6976

CVE-2026-6976

Produtos afetados

Gitlab Ce/Ee

Referências · 10

• 🔥 https://hackerone.com/reports/3638136 · Exploit
• https://gitlab.com/gitlab-org/gitlab/-/work_items/598165 · Nota
• https://about.gitlab.com/releases/2026/06/10/patch-release-gitlab-19-0-2-released · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6976 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-6976 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065087736210469140 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-6976 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-gitlab-2026-6976 · Aviso do Fabricante
• https://t.me/CVEtracker/56577 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6976 · Aviso do Fabricante