Manuseio Incorreto de Parâmetros no GitLab

CVE-2026-2370 afeta instalações de Jira Connect em GitLab CE/EE nas versões a partir de 14.3 até antes de 18.8.7, 18.9 antes de 18.9.3 e 18.10 antes de 18.10.1. A vulnerabilidade reside na falta de verificações de autorização adequadas. Um usuário autenticado com permissões mínimas no espaço de trabalho poderia obter as credenciais de instalação do aplicativo Jira Connect e, potencialmente, se passar pelo aplicativo GitLab. Isso poderia permitir o acesso não autorizado a dados confidenciais dentro do Jira, a manipulação de configurações ou até mesmo a execução de ações em nome do GitLab. A gravidade da vulnerabilidade é classificada como 8.1 na escala CVSS, indicando um risco significativo que requer atenção imediata.

Organizations heavily reliant on GitLab Jira Connect for integration between their GitLab and Jira systems are at significant risk. This includes teams using shared Jira workspaces or those with overly permissive user roles within Jira Connect. Legacy GitLab installations running older versions (prior to 18.10.1) are particularly vulnerable.

• gitlab: Review GitLab audit logs for suspicious activity related to Jira Connect workspace access and credential retrieval. Look for users with limited permissions attempting to access sensitive configuration data.

gitlab-rails runner 'puts AuditEvent.where(action: 'read_connection').count'

• linux / server: Monitor system logs for unusual processes or connections related to the GitLab Jira Connect service. Use lsof or ss to identify any unexpected network activity.

lsof -i :8080 | grep jira

• generic web: Check GitLab instance configuration files for any signs of unauthorized modifications or suspicious entries related to Jira Connect credentials. • database (postgresql): Query the GitLab database for unusual access patterns or modifications to Jira Connect configuration tables. Use psql to inspect the database.

psql -U postgres -c "SELECT * FROM jira_connect_connections;"

1. 2026-03-29Disclosure

   disclosure

1. Reservado2026-02-11
2. Publicada2026-03-29
3. Modificada2026-03-30
4. EPSS atualizado2026-04-06

Para mitigar este risco, recomendamos fortemente a atualização para o GitLab 18.10.1 ou uma versão posterior. Se você estiver usando uma versão anterior a 18.8.7, atualize para 18.8.7 ou posterior. Se estiver usando 18.9, atualize para 18.9.3 ou posterior. A atualização corrige a falha de autorização que permite a exploração desta vulnerabilidade. Revise os logs de auditoria do Jira Connect para detectar qualquer atividade suspeita que possa ter ocorrido antes da atualização. Além disso, revise as permissões de usuário no espaço de trabalho para garantir que o princípio do menor privilégio seja aplicado. Consulte a documentação oficial do GitLab para obter instruções detalhadas sobre o processo de atualização.