Vulnerabilidad en GitLab
2026-11-03 · Severidad del aviso: crítico
Aviso sobre GitLab. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: GitLab
Referencias CVE: CVE-2026-89292
Extracto técnico de la fuente
CVE-2026-89292 Mar, 03/11/2026 - 10:17 Tipo CWE-522 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-89292 Descripción en In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures. 03/11/2026 03/11/2026 Vector CVSS:4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.