CVE-2026-6821
Orta
Açıklama
GitLab, GitLab EE'de 12.0'dan 19.0.6 öncesine, 19.1'den 19.1.4 öncesine ve 19.2'den 19.2.2 öncesine kadar tüm sürümleri etkileyen bir sorunu gidermiştir. Bu sorun, belirli koşullar altında kimliği doğrulanmış bir kullanıcının, bir merge requests API uç noktasındaki eksik yetkilendirme kontrolleri nedeniyle IP tabanlı erişim kısıtlamalarını atlatmasına ve özel bir projeden sınırlı merge request bilgilerini okumasına olanak tanıyabilirdi.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Gitlab
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- gitlab gitlab19.0.6, 19.1.4, 19.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab gitlab | 12.0.0 ≤ v < 19.0.6, 19.1.0 ≤ v < 19.1.4, 19.2.0 ≤ v < 19.2.2 | 19.0.6, 19.1.4, 19.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.