CVE-2026-9268
Publiée le 2026-10-13 · Dernière modification le 2026-10-14
Les installations de GitLab EE (versions 13.6 à 19.4) sont affectées par une faille de contrôle d'accès dans les paramètres de déploiement CI/CD. Un attaquant disposant d'un compte valide et de permissions de haut niveau peut modifier des paramètres de rollback auxquels il ne devrait pas avoir accès, bien qu'il ne puisse ni voler de données ni faire planter le serveur. L'exploitation est simple via le réseau, mais nécessite que l'attaquant soit déjà authentifié avec un compte existant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GitLab has remediated an issue in GitLab EE affecting all versions from 13.6 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with limited permissions to modify project CI/CD deployment rollback settings without proper authorization, due to insufficient access control checks.