CVE-2026-5296 in Enterprise Editioninformação

Sumário

de VulDB • 04/06/2026

O GitLab corrigiu uma vulnerabilidade no GitLab EE que afeta todas as versões anteriores a 18.10.7 (na linha 18.7), anteriores a 18.11.4 (na linha 18.11) e anteriores a 19.0.1 (na versão 19.0). Quando os fluxos fundamentais estavam habilitados em nível de grupo, essa falha poderia permitir que um usuário autenticado com permissões de desenvolvedor contornasse as restrições de fluxo sob certas condições.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

GitLab

Reservar

01/04/2026

Divulgação

27/05/2026

Moderação

aceite

Entrada

VDB-366511

CPE

pronto

EPSS

0.00012

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!