BDU:2026-08984

Опубликовано: 24 июн. 2026

Источник: fstec

CVSS3: 8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

GitLab Inc.

Наименование ПО

Gitlab

Версия ПО

от 18.10 до 18.11.6 (Gitlab)

от 19.0 до 19.0.3 (Gitlab)

от 19.1 до 19.1.1 (Gitlab)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-1-1-released/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-1-1-released/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-10712
CVE

EPSS

Процентиль: 24%

0.00315

Низкий

8 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2026-10712

CVSS3: 8

nvd

около 1 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.10 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in a user's browser session due to improper path validation under certain conditions.

GHSA-93jf-78vf-79px

CVSS3: 8

github

около 1 месяца назад

EPSS

Процентиль: 24%

0.00315

Низкий

8 High

CVSS3

7.1 High

CVSS2