CVE-2026-12664
Orta
Açıklama
GitLab; 18.2 ile 19.3.6 arası tüm sürümleri, 19.4'ün 19.4.3 öncesi sürümlerini ve 19.5'in 19.5.1 öncesi sürümlerini etkileyen bir sorunu gidermiştir. Bu sorun, belirli koşullar altında, bir GraphQL alanındaki yetersiz kapsam denetimi nedeniyle, read_api kapsamlı bir tokene sahip kimliği doğrulanmış bir kullanıcının token kısıtlamalarını atlayarak bir projenin gelen e-posta adresini almasına ve iş öğeleri oluşturmasına izin verebilmekteydi.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Gitlab
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab19.3.6, 19.4.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 18.2.0 ≤ v < 19.3.6, 19.4.0 ≤ v < 19.4.3, 19.5.0 | 19.3.6, 19.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.