CVE-2026-2370 in Community Edition

Tóm tắt

Bởi VulDB • 13/05/2026

GitLab đã khắc phục một vấn đề trong GitLab CE/EE ảnh hưởng đến tất cả các phiên bản từ 14.3 trở đi trước 18.8.7, 18.9 trước 18.9.3, và 18.10 trước 18.10.1, tác động đến các cài đặt Jira Connect. Lỗ hổng này có thể cho phép một người dùng đã xác thực với quyền workspace tối thiểu lấy được thông tin đăng nhập của cài đặt và giả mạo ứng dụng GitLab do các kiểm tra ủy quyền không đúng cách.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 11/02/2026
• Tiết lộ: 30/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354141
• CPE: sẵn sàng
• CWE: CWE-233 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00432
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2370
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2370/