CVE-2026-6352

Aşağı

Təsvir

GitLab, müəyyən şərtlər daxilində bəzi GraphQL əməliyyatlarında düzgün olmayan avtorizasiya səbəbindən auditör səviyyəli girişə malik autentifikasiya olunmuş istifadəçinin uyğunluq pozuntusu qeydlərini dəyişdirməsinə imkan verə bilən və 18.11.7-dən əvvəlki bütün 18.2 versiyalarını, 19.0.4-dən əvvəlki 19.0 versiyasını və 19.1.2-dən əvvəlki 19.1 versiyasını təsir edən GitLab EE problemini aradan qaldırıb.

CiddilikAşağı

CVSS2.7

İstismar ehtimalı—

Məhsul

Gitlab

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

gitlab gitlab18.11.7, 19.0.4, 19.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	18.2.0 ≤ v < 18.11.7, 19.0.0 ≤ v < 19.0.4, 19.1.0 ≤ v < 19.1.2	18.11.7, 19.0.4, 19.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.