Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-6267

Опубликовано: 29 июл. 2026
Источник: nvd
CVSS3: 8.5
CVSS3: 5.3
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 10.1.0 (включая) до 19.0.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 10.1.0 (включая) до 19.0.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 19.1.0 (включая) до 19.1.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 19.1.0 (включая) до 19.1.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.2.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:19.2.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 26%
0.00333
Низкий

8.5 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-201

Связанные уязвимости

github логотип

GHSA-6fhj-cgmm-xfx6

CVSS3: 8.5
github
13 дней назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.

fstec логотип

BDU:2026-10766

CVSS3: 8.5
fstec
14 дней назад

Уязвимость обработчика HTTP-запросов GitLab Workhorse программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 26%
0.00333
Низкий

8.5 High

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-201