anonhaven
Ad

CVE-2026-9268

LOW CVSS 3.1: 2,7 EPSS 0.21%
Обновлено 13 октября 2026
GitLab
Параметр Значение
CVSS 2,7 (LOW)
Уязвимые версии до 19.2.8
Тип уязвимости CWE-863 (Неправильная авторизация)
Поставщик GitLab
Публичный эксплойт Нет

GitLab has remediated an issue in GitLab EE affecting all versions from 13.6 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with limited permissions to modify project CI/CD deployment rollback settings without proper authorization, due to insufficient access control checks.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-863 Incorrect Authorization (Неправильная авторизация)

Уязвимые продукты

gitlab:gitlab

Ссылки 3

https://gitlab.com/gitlab-org/gitlab/-/work_items/600934
NVD
https://hackerone.com/reports/3687442
HackerOne Bug Bounty Report #3687442
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-97229

GitLab

10,0

CVE-2026-96893

GitLab

7,3

CVE-2026-92883

GitLab

8,7

CVE-2026-92528

GitLab

4,2

CVE-2026-85529

GitLab

5,3