Summary
Vulnerability in Gitlab (CVE-2026-6267). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user with Developer role to access unauthorized information due to insufficient access controls on internal request handling.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
GitLab CE/EEの特定のバージョンにおいて、開発者ロールを持つ認証済みユーザーが不適切なアクセスコントロールにより利用資格のない情報にアクセスする可能性がある脆弱性が修正されました。影響を受けるのはバージョン10.1.0から19.0.5未満、19.1.0から19.1.3未満、19.2.0から19.2.1未満です。
GitLab CE/EEでの認証済みユーザーによる不正情報アクセスの脆弱性
GitLab CE/EEのバージョン10.1.0から19.0.5未満、19.1.0から19.1.3未満、19.2.0から19.2.1未満
認証済みの開発者ロールユーザーが不正に情報にアクセスできるため、高いリスクがある
19.0.5、19.1.3、および19.2.1にアップデートする
情報なし
GitLabのバージョンを確認し、影響を受けるバージョンの場合はアップデートする
References
- patch cve@gitlab.com
- web cve@gitlab.com
- web cve@gitlab.com
- web nvd.nist.gov
- web docs.gitlab.com
- web github.com