BDU:2026-07488 | Уязвимость механизма авторизации исполнителей рабо

📄 Описание

Уязвимость механизма авторизации исполнителей рабочих процессов искусственного интеллекта Duo AI workflow runners программной платформы на базе git для совместной работы над кодом GitLab связана с обходом авторизации посредством использования ключа, контролируемого пользователем. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

🖥️ Уязвимое ПО

GitLab Inc.

Наименование ПО: Gitlab

Версия ПО: от 18.11.0 до 18.11.4 (Gitlab), от 19.0.0 до 19.0.1 (Gitlab), от 18.8.0 до 18.10.7 (Gitlab)

Тип ПО: Сетевое программное средство

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Обход авторизации посредством использования ключа, контролируемого пользователем (CWE-639)

Класс уязвимости

Уязвимость кода

Дата выявления

27.05.2026

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:H/Au:S/C:C/I:C/A:N

CVSS 3.0

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)

🔗 Источники и меры

🔗 https://about.gitlab.com/releases/2026/05/27/patch... 🔗 https://hackerone.com/reports/3619872

🏷️ Идентификаторы

CVE-2026-4868

📅 Даты

Дата публикации

29.05.2026

Последнее обновление

29.05.2026

Детали уязвимости