CVE-2026-1606
Orta
Təsvir
GitLab, müəyyən şərtlər daxilində düzgün olmayan giriş validasiyasına görə autentifikasiya olunmuş istifadəçinin Snippet daxilindəki məzmunu gizlətməsinə imkan verə bilən və 14.8-dən 18.11.6-ya qədər olan bütün versiyalara, 19.0-dan 19.0.3-ə qədər olan versiyalara və 19.1-dən 19.1.1-ə qədər olan versiyalara təsir edən GitLab CE/EE problemini aradan qaldırıb.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Gitlab
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab18.11.6, 19.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 14.8.0 ≤ v < 18.11.6, 19.0.0 ≤ v < 19.0.3, 19.1.0 | 18.11.6, 19.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.