CVE-2026-8330
Orta
Təsvir
GitLab, GitLab CE/EE-də 9.3-dən 18.11.6-dan əvvələ, 19.0-dan 19.0.3-dən əvvələ və 19.1-dən 19.1.1-dən əvvələ qədər bütün versiyalara təsir edən, müəyyən şərtlər altında CI/CD API endpoint-ində kifayətsiz filtrləmə səbəbindən həssas məlumatların tətbiq jurnallarına yazılmasına imkan verə bilən problemi aradan qaldırıb.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Gitlab
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- gitlab gitlab18.11.6, 19.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitlab gitlab | 9.3.0 ≤ v < 18.11.6, 19.0.0 ≤ v < 19.0.3, 19.1.0 | 18.11.6, 19.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.