Уязвимости БДУ ФСТЭК

Уязвимость компонента requestBodyUploader прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-85706

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с включением функций из недостоверной контролируемой области, позволяюзая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-18252

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с подделкой межсайтовых запросов, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-19650

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с неверным управлением генерацией кода, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-19478

Устранение: Уязвимость устранена

Уязвимость обработчика конфигурации защищённых веток Protected Branches программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю изменить конфигурацию защищенного филиала

Соответствие: CVE-2026-14341

Устранение: Уязвимость устранена

Уязвимость API отчётов о тестировании CI/CD-конвейеров Pipeline Test Report API программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие: CVE-2026-4672

Устранение: Уязвимость устранена

Уязвимость механизма отображения страниц с пагинацией программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю проводить межсайтовый скриптинг (XSS)

Соответствие: CVE-2026-3093

Устранение: Уязвимость устранена

Уязвимость механизма формирования заголовков Confidential Issues программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие: CVE-2026-14351

Устранение: Уязвимость устранена

Уязвимость обработчика HTTP-запросов GitLab Workhorse программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-6267

Устранение: Уязвимость устранена

Уязвимость компонента управления расписаниями запуска CI/CD-конвейеров Pipeline Schedule API программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю измененить конфигурацию CI/CD

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-12436

Устранение: Уязвимость устранена

Уязвимость механизм разрешения имён Git-ссылок программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2025-12506

Устранение: Уязвимость устранена

Уязвимость механизма зеркалирования репозиториев Repository Mirroring программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие: CVE-2026-11827

Устранение: Уязвимость устранена

Уязвимость механизма проверки прав доступа к метаданным рабочих элементов приватных проектов программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие: CVE-2026-8472

Устранение: Уязвимость устранена

Уязвимость механизма отображения обсуждений коммитов и межпроектных ссылок программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Соответствие: CVE-2026-7492

Устранение: Уязвимость устранена

Уязвимость рендеринга wiki-разметки программной платформы на базе git для совместной работы над кодом GitLab EE/CE, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-13320

Устранение: Уязвимость устранена

Уязвимость рендерера таблицы доказательств уязвимости программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-6896

Устранение: Уязвимость устранена

Уязвимость программного интерфейса подсистемы CI/CD программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-8330

Устранение: Уязвимость устранена

Уязвимость реестра пакетов Maven программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю обойти существующие механизмы безопасности

Соответствие: CVE-2026-5952

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

Соответствие: CVE-2026-5796

Устранение: Уязвимость устранена

Уязвимость программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю получить несанкционированный доступ на чтение и изменение защищаемой информации

Соответствие: CVE-2026-5309

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-3176

Устранение: Уязвимость устранена

Уязвимость механизма Rapid Diffs программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-2238

Устранение: Уязвимость устранена

Уязвимость программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю получить несанкционированный доступ на чтение, создание и удаление данных

Соответствие: CVE-2026-0934

Устранение: Уязвимость устранена

Уязвимость панели аналитики программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-10086

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с зависимостью критичных действий от обратного DNS-решения, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-12635

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-11379

Устранение: Уязвимость устранена

Уязвимость инструмента Duo Workflows программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-12053

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с неверным управлением генерацией кода, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-1606

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-10712

Устранение: Уязвимость устранена

Уязвимость интерфейса Duo Workflows API программной платформы на базе git для совместной работы над кодом GitLab EE, позволяющая нарушителю обойти существующие ограничения безопасности

Соответствие: CVE-2026-5296

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-9807

Устранение: Уязвимость устранена

Уязвимость механизма авторизации исполнителей рабочих процессов искусственного интеллекта Duo AI workflow runners программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-4868

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-2601

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с распределением ресурсов без ограничений или регулирования, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-1402

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с распределением ресурсов без ограничений или регулирования, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие: CVE-2026-8280

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, контролируемого пользователем, позволяющая нарушителю выполнить произвольный код

Соответствие: CVE-2026-6335

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-6063

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с подделкой межсайтовых запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-4527

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-4524

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с нарушением порядка выполнения проверки контроля доступа, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-3607

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью обхода механизмов контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-3160

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2026-3074

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-3073

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с отсутствием авторизации, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-2900

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Соответствие: CVE-2026-1338

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной обработкой логических операций, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-1322

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма десериализации, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2026-1184

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с распределением ресурсов без ограничений или регулирования, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-14870

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма ограничения количества входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 7 календарных дней с момента выявления.

Соответствие: CVE-2025-14869

Устранение: Уязвимость устранена

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие: CVE-2025-13874

Устранение: Уязвимость устранена