Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-5262

Опубликовано: 22 апр. 2026
Источник: nvd
CVSS3: 8
CVSS3: 6.1
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.1.0 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that under certain conditions could have allowed an unauthenticated user to access tokens in the Storybook development environment due to improper input validation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 16.1.0 (включая) до 18.9.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 16.1.0 (включая) до 18.9.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 18.10.0 (включая) до 18.10.4 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 18.10.0 (включая) до 18.10.4 (исключая)
cpe:2.3:a:gitlab:gitlab:18.11.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:18.11.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 13%
0.00223
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

debian логотип

CVE-2026-5262

CVSS3: 8
debian
3 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions ...

github логотип

GHSA-g9pv-f88j-p6rr

CVSS3: 8
github
3 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.1.0 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that under certain conditions could have allowed an unauthenticated user to access tokens in the Storybook development environment due to improper input validation.

EPSS

Процентиль: 13%
0.00223
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79