CVE-2026-5954

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.002 · 9. PerzentilDENLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.19% (9th) EPSS

CVSS 4.2 · medium

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

fstec_bdu · cert_bund · ncsc_nl · nvd

EPSS · bewertet 2026-10-27

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed a user to download package files from a public project due to improper authorization checks.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.9–4.2

v3.14.2mediumAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.14.2mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · cve@gitlab.comAusnutzbarkeit 1.6 · Auswirkung 2.5

v3.13.9lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.14.2mediumCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-863USCWE-863USCWE-863US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Open Source GitLab< 19.2.8cert_bundDE
Open Source GitLab< 19.3.4cert_bundDE
Open Source GitLab< 19.4.2cert_bundDE
Open Source Open Source GitLab <19.2.8< 19.2.8cert_bundDE
Open Source Open Source GitLab <19.3.4< 19.3.4cert_bundDE
Open Source Open Source GitLab <19.4.2< 19.4.2cert_bundDE
GitLab Inc. Gitlab15.1.0 → 19.2.8fstec_bduRU
GitLab Inc. Gitlab19.3.0 → 19.3.5fstec_bduRU
GitLab Inc. Gitlab19.4.0 → 19.4.2fstec_bduRU
GitLab GitLab≤ vers:unknown/*ncsc_nlNL
gitlab gitlab15.1.0 → 19.2.8nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab19.3.0 → 19.3.5nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
gitlab gitlab19.4.0 → 19.4.2nvdUScpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Bitnami gitlab15.1.0 → 19.2.8osvUSpkg:bitnami/gitlab
Bitnami gitlab19.3.0 → 19.3.5osvUSpkg:bitnami/gitlab
Bitnami gitlab19.4.0 → 19.4.2osvUSpkg:bitnami/gitlab

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0414Kwetsbaarheden verholpen in GitLabNL2026-10-13csaf · ncsc_nlNL
GitLab heeft kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE), specifiek in versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2.
WID-SEC-W-2026-3858GitLab: Mehrere SchwachstellenDeutsch2026-10-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
BIT-gitlab-2026-5954Incorrect Authorization in GitLab2026-10-16vendor · osvUS
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed a user to download package files from a public project due to improper authorization checks.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-16758 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl nvd osv NVD CVE.org MITRE

veröffentlicht 2026-10-13geändert 2026-10-19

Referenzen (3) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/Release NotesVendor Advisory
https://gitlab.com/gitlab-org/gitlab/-/work_items/596139Issue Tracking
https://hackerone.com/reports/3641043Permissions Required

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan