جزئیات آسیب‌پذیری

CVE-2026-5173

GitLab GitLab

Exposed Dangerous Method or Function in GitLab

CVSS 3.1

8.5بالا

شرح رسمی (انگلیسی)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to invoke unintended server-side methods through websocket connections due to improper access control.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.5بالا	3.1	CVEProject cvelistV5 (CNA) (GitLab)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
GitLab	GitLab	16.9.6 ≤ v < 18.8.9	CVEProject cvelistV5 (CNA)
GitLab	GitLab	18.10 ≤ v < 18.10.3	CVEProject cvelistV5 (CNA)
GitLab	GitLab	18.9 ≤ v < 18.9.5	CVEProject cvelistV5 (CNA)

منابع و راهنماها

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۲۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۲۰
وضعیت: منتشرشده
صادرکننده (CNA): GitLab

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۳٪

احتمال بهره‌برداری در ۳۰ روز

۳۷٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-749
Exposed Dangerous Method or Function