BIT-gitlab-2026-1724

vendorUSosv

Missing Authentication for Critical Function in GitLab

Advisory ansehen veröffentlicht 2026-03-27Lizenz: per source

GitLab has remediated an issue in GitLab EE affecting all versions from 18.5 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1 that could have allowed an unauthenticated user to access API tokens of self-hosted AI models due to improper access control.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-1724US	high7.5OT erhöht	0.47% (40th)	—	2026-03-25
GitLab has remediated an issue in GitLab EE affecting all versions from 18.5 before 18.8.7, 18.9 before 18.9.3, and 18.10 before 18.10.1 that could have allowed an unauthenticated…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://about.gitlab.com/releases/2026/03/25/patch-release-gitlab-18-10-1-released/ADVISORY
https://gitlab.com/gitlab-org/gitlab/-/work_items/588334WEB
https://hackerone.com/reports/3531412WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-1724WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan