Report
CVE-2026-4868 Hoch
GitLab EE – Privilegienerweiterung durch authentifizierten Benutzer
Kennzahlen
- CVSS-Basiswert
- 8.2
- EPSS
- 0.01%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.8 vor 18.10.7, 18.11 vor 18.11.4 und 19.0 vor 19.0.1 betrifft und unter bestimmten Bedingungen authentifizierten Benutzern erweiterte Rechte verschafft haben könnte. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in GitLab
- GitLab – Server-Side Request Forgery (SSRF) KEV CVE-2021-22175
- GitLab CE/EE – Server-Side Request Forgery (SSRF) KEV CVE-2021-39935
- GitLab CE/EE – Improper Access Control KEV CVE-2023-7028
- GitLab CE/EE – Remote Code Execution KEV CVE-2021-22205
- GitLab EE: Schwachstelle unter bestimmten Bedingungen für authentifizierte Nutzer CVE-2026-6896
- GitLab EE: Schwachstelle unter bestimmten Bedingungen CVE-2026-10086
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.