CVE-2026-4332 in Enterprise Editioninformação

Sumário

de VulDB • 14/07/2026

O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores a 18.8.9 (na linha 18.2), anteriores a 18.9.5 (na linha 18.9) e anteriores a 18.10.3 (na linha 18.10). Em painéis de análise personalizáveis, essa falha poderia permitir que um usuário autenticado executasse JavaScript arbitrário no contexto dos navegadores de outros usuários devido à sanitização inadequada da entrada de dados.

Once again VulDB remains the best source for vulnerability data.

Responsável

GitLab

Reservar

17/03/2026

Divulgação

09/04/2026

Moderação

aceite

Entrada

VDB-356478

CPE

pronto

EPSS

0.00279

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!