CVE-2026-8589

Yüksək

Təsvir

GitLab, müəyyən şərtlər daxilində, bəzi qrup tənzimləmələri sahələrində istifadəçi tərəfindən təqdim edilən giriş məlumatlarının düzgün təmizlənməməsi səbəbindən autentifikasiya olunmuş istifadəçinin hədəf istifadəçinin hesabına icazəsiz e-poçt ünvanları əlavə etməsinə imkan verə bilən və GitLab EE-nin 13.1.4-dən 18.10.8-ə qədər olan bütün versiyalarını, 18.11-dən 18.11.5-ə qədər və 19.0-dan 19.0.2-yə qədər olan versiyalarını təsir edən problemi aradan qaldırıb.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

Məhsul

Gitlab

Dərc11 iyn 2026

İlk görülmə11 iyn 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

gitlab gitlab18.10.8, 18.11.5, 19.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gitlab gitlab	13.1.4 ≤ v < 18.10.8, 18.11.0 ≤ v < 18.11.5, 19.0.0 ≤ v < 19.0.2	18.10.8, 18.11.5, 19.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.