CVE-2026-2104

Orta

Təsvir

GitLab, GitLab CE/EE-nin 18.2-dən 18.8.9-a qədər olan bütün versiyalarını, 18.9-dan 18.9.5-ə qədər və 18.10-dan 18.10.3-ə qədər olan versiyalarını təsir edən bir problemi aradan qaldırıb. Bu problem, yet kifayət etməməsi səbəbindən autentifikasiya olunmuş istifadəçinin CSV ixracı vasitəsilə digər istifadəçilərə təyin edilmiş konfidensial məsələlərə (issues) giriş əldə etməsinə şərait yarada bilərdi.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGitlab
Dərc8 apr 2026
İlk görülmə8 apr 2026

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab18.8.9, 18.9.5, 18.10.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab18.2.0 ≤ v < 18.8.9, 18.9.0 ≤ v < 18.9.5, 18.10.0 ≤ v < 18.10.318.8.9, 18.9.5, 18.10.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.