CVE-2026-78252
Yüksək
Təsvir
GitLab, GitLab CE/EE-nin 15.3-dən 19.1.8-ə qədər olan bütün versiyalarını, 19.2-nin 19.2.6-ya qədərki və 19.3-ün 19.3.2-yə qədərki versiyalarını təsir edən bir problemi aradan qaldırıb. Bu problem səbəbindən müəyyən şərtlər daxilində autentifikasiya olunmuş istifadəçi, Markdown JSON cədvəl rendererində istifadəçi tərəfindən idarə olunan məlumatların düzgün təmizlənməməsi nəticəsində hədəf seçilmiş istifadəçini gözlənilməz vəziyyət-dəyişdirici HTTP sorğularını yerinə yetirməyə sövq edə bilərdi.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
Məhsul
Gitlab
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab19.1.8, 19.2.6, 19.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 15.3.0 ≤ v < 19.1.8, 19.2.0 ≤ v < 19.2.6, 19.3.0 ≤ v < 19.3.2 | 19.1.8, 19.2.6, 19.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.