FICHE CVE

CVE-2026-1230

Publiée le 2026-03-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations GitLab CE/EE sont affectées par une erreur de validation qui peut faire en sorte que les dépôts téléchargés contiennent un code différent de celui affiché dans l'interface web. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette faille via le réseau, bien que cela nécessite qu'une victime interagisse avec un lien ou une référence spécifique. Cela permet une manipulation subtile du code source lors du processus de téléchargement, sans pour autant accorder à l'attaquant un accès complet au système.

CVSS 3.14.1 MOYENNE

Type de faiblesse

CWE-706

Publiée2026-03-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 1.0 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user to cause repository downloads to contain different code than displayed in the web interface due to incorrect validation of branch references under certain circumstances.