Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-10086

Опубликовано: 25 июн. 2026
Источник: nvd
CVSS3: 8.7
CVSS3: 5.4
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab EE affecting all versions from 16.4 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute arbitrary client-side code in the context of another user's session, due to improper sanitization of user-supplied input.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 16.4.0 (включая) до 18.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 19.0.0 (включая) до 19.0.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.1.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 26%
0.00338
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-fc6w-qm7g-jfwh

CVSS3: 8.7
github
около 1 месяца назад

GitLab has remediated an issue in GitLab EE affecting all versions from 16.4 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute arbitrary client-side code in the context of another user's session, due to improper sanitization of user-supplied input.

fstec логотип

BDU:2026-09071

CVSS3: 8.7
fstec
около 1 месяца назад

Уязвимость панели аналитики программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%
0.00338
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79