Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-3857

Опубликовано: 25 мар. 2026
Источник: nvd
CVSS3: 8.1
CVSS3: 8.8
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.10 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1 that could have allowed an unauthenticated user to execute arbitrary GraphQL mutations on behalf of authenticated users due to insufficient CSRF protection.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 17.10.0 (включая) до 18.8.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 17.10.0 (включая) до 18.8.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 18.9.0 (включая) до 18.9.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 18.9.0 (включая) до 18.9.3 (исключая)
cpe:2.3:a:gitlab:gitlab:18.10.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:18.10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 6%
0.00169
Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

debian логотип

CVE-2026-3857

CVSS3: 8.1
debian
4 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions ...

github логотип

GHSA-hv8g-9cgr-4hmc

CVSS3: 8.1
github
4 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.10 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1 that could have allowed an unauthenticated user to execute arbitrary GraphQL mutations on behalf of authenticated users due to insufficient CSRF protection.

fstec логотип

BDU:2026-06382

CVSS3: 8.8
fstec
4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с подделкой межсайтовых запросов, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 6%
0.00169
Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-352