CVE-2026-15723highCWE-90

CVE-2026-15723: falha de alta gravidade em GitLab

Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GitLab

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem alerta oficial do governo brasileiro e tem prova de conceito pública.

ssvc Attendcvss 8.2epss 0.5%
da publicação à arma7 dias
Publicada no NVD21 de out.
1ª PoC+7d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

  • CTIR Gov · RECOMENDAÇÃO 19/2026 · 22 out 2026Recomendação Técnica – Múltiplas Vulnerabilidades Críticas no GitLab CE/EEler no gov.br ↗
  • CISC Gov.br · 22 out 2026Vulnerabilidade crítica de execução remota no Gitlabler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, when OmniAuth SAML and LDAP auto-linking were both enabled, an authenticated user could have taken over an existing LDAP-backed account without any interaction from the targeted user, due to improper input sanitization in the LDAP email lookup path used during OmniAuth identity linking.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
GitLab · GitLab
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — GitLab

No mesmo produto, das mais perigosas para as menos.

CVE-2021-22205CRITICALCVE-2021-22205EPSS 99.7%KEVCVE-2026-85706CRITICALImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLabEPSS 97.4%KEVCVE-2023-7028CRITICALWeak Password Recovery Mechanism for Forgotten Password in GitLabEPSS 94.5%KEVCVE-2026-97229CRITICALInteger Overflow or Wraparound in GitLabEPSS 65.2%KEVCVE-2021-22175MEDIUMCVE-2021-22175EPSS 53.4%KEVCVE-2021-39935MEDIUMCVE-2021-39935EPSS 36.1%KEV