CVE-2026-3160

Orta

Təsvir

GitLab, 13.7-dən 18.9.7-yə qədər olan bütün versiyalarda, 18.10-dan 18.10.6-ya qədər və 18.11-dən 18.11.3-ə qədər olan versiyalarda təsir edən bir problemi aradan qaldırıb. Bu problem, inteqrasiya filtrinin giriş sərhədlərini tətbiq etmək əvəzinə yalnız görüntüləmə idarəetməsi kimi fəaliyyət göstərməsi səbəbindən autentifikasiya olunmuş istifadəçiyə konfiqurasiya edilmiş layihə əhatə dairəsindən kənardakı Jira məsələlərini görməyə imkan verə bilərdi.

CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulGitlab
Dərc14 may 2026
İlk görülmə14 may 2026
Zəiflik növüCWE-441CWE-441

Necə düzəltmək olar

Yeniləyin
  • gitlab gitlab18.9.7, 18.10.6, 18.11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gitlab gitlab13.7.0 ≤ v < 18.9.7, 18.10.0 ≤ v < 18.10.6, 18.11.0 ≤ v < 18.11.318.9.7, 18.10.6, 18.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-3160 · Gitlab · Dark Radar