CVE-2026-105711
Təsvir
GitLab, GitLab CE/EE-nin 15.0-dan 19.3.6-ya qədər olan bütün versiyalarında, 19.4-dən 19.4.3-ə qədər və 19.5-dən 19.5.1-ə qədər olan versiyalarını təsir edən bir problemi aradan qaldırıb. Bu problem zamanı, əgər ictimai layihədəki birləşdirmə sorğusu (merge request) özəl layihədəki konfidensial məsələyə istinad edirsə, baxıcıdan asılı olmayan fraqment keş açarının hər istifadəçi üçün redaktə edilmiş render olunmuş məzmunu yanlış şəkildə bütün istifadəçilər arasında paylaşması səbəbindən, layihə üzvlüyü olmayan autentifikasiya olunmuş istifadəçi həmin konfidensial məsələnin başlığını oxuya bilirdi.
Necə düzəltmək olar
- gitlab gitlab19.3.6, 19.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 15.0.0 ≤ v < 19.3.6, 19.4.0 ≤ v < 19.4.3, 19.5.0 | 19.3.6, 19.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.