CVE-2026-5173

highPriorität · verfolgen · 10EPSS 0.004 · 29. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.36% (29th) EPSS

CVSS 8.5 · high

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to invoke unintended server-side methods through websocket connections due to improper access control.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.5highAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.18.5highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:Nsecondary · ENISA EU

v3.18.5highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:Nsecondary · cve@gitlab.comAusnutzbarkeit 3.1 · Auswirkung 4.7

v3.18highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N/E:Psecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-749USCWE-749US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

0xBlackash/CVE-2026-5173CVE-2026-5173PoC · poc_in_github

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Open Source GitLab <18.10.3alle Versionencert_bundDE
Open Source GitLab <18.8.9alle Versionencert_bundDE
Open Source GitLab <18.9.5alle Versionencert_bundDE
Open Source GitLab< 18.10.3cert_bundDE
Open Source GitLab< 18.8.9cert_bundDE
Open Source GitLab< 18.9.5cert_bundDE
GitLab GitLab16.9.6 → 18.8.9enisa_euvdEU
GitLab GitLab18.10 → 18.10.3enisa_euvdEU
GitLab GitLab18.9 → 18.9.5enisa_euvdEU
GitLab Inc. Gitlab16.9.6 → 18.8.9fstec_bduRU
GitLab Inc. Gitlab18.10.0 → 18.10.3fstec_bduRU
GitLab Inc. Gitlab18.9.0 → 18.9.5fstec_bduRU
gitlab gitlab16.9.6 → 18.8.9nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab18.10.0 → 18.10.3nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab18.9.0 → 18.9.5nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Bitnami gitlab16.9.6 → 18.8.9osvUSpkg:bitnami/gitlab
Bitnami gitlab18.10.0 → 18.10.3osvUSpkg:bitnami/gitlab
Bitnami gitlab18.9.0 → 18.9.5osvUSpkg:bitnami/gitlab

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1010GitLab CE/EE: Mehrere SchwachstellenDeutsch2026-04-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Cross-Site-Scripting-Angriffe durchzuführen.
BIT-gitlab-2026-5173Exposed Dangerous Method or Function in GitLab2026-04-17vendor · osvUS
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9.6 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that could have allowed an authenticated user to invoke unintended server-side methods through websocket connections due to improper access control.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2026-04-08geändert 2026-07-24

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan