CVE-2026-3176
Aşağı
Təsvir
GitLab, GitLab EE-də 18.6-dan 18.11.6-dan əvvələ, 19.0-dan 19.0.3-dən əvvələ və 19.1-dən 19.1.1-dən əvvələ qədər bütün versiyalara təsir edən, müəyyən şərtlərdə məhdud icazələrə malik autentifikasiyadan keçmiş istifadəçinin qeyri-kafi avtorizasiya yoxlamaları səbəbindən layihə məlumatlarına çıxış əldə etməsinə imkan verə bilən problemi aradan qaldırıb.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
Məhsul
Gitlab
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab18.11.6, 19.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 18.6.0 ≤ v < 18.11.6, 19.0.0 ≤ v < 19.0.3, 19.1.0 | 18.11.6, 19.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.