CVE-2026-6896

Yüksək

Təsvir

GitLab, istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün təmizlənməməsi səbəbindən müəyyən şərtlər daxilində developer rolu olan autentifikasiya olunmuş istifadəçinin digər istifadəçinin brauzer sessiyasında ixtiyari skriptləri icra etməsinə imkan verə bilən və GitLab EE-nin 13.11-dən 18.11.7-yə qədər, 19.0-dan 19.0.4-ə qədər və 19.1-dən 19.1.2-yə qədər olan bütün versiyalarını əhatə edən problemi aradan qaldırıb.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul

Gitlab

Dərc8 iyl 2026

İlk görülmə8 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

gitlab gitlab18.11.7, 19.0.4, 19.1.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	13.11.0 ≤ v < 18.11.7, 19.0.0 ≤ v < 19.0.4, 19.1.0 ≤ v < 19.1.2	18.11.7, 19.0.4, 19.1.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.