Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-112212 Contrabando de solicitudes HTTP en GitLab

GitLab confía indebidamente en valores provistos por el usuario al construir URLs de endpoints en respuestas de descubrimiento OAuth/OIDC almacenadas en caché. Un usuario no autenticado podría envenenar el documento de descubrimiento en una caché compartida y redirigir ciertos flujos a un servidor externo controlado. Corrige en 19.3.6, 19.4.3 y 19.5.1.

Alerta de Nureq Monitor

Detectada 21 OCT · 22:18

CVSS 3.1

7.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 8

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-112212

GitLab confía indebidamente en valores provistos por el usuario al construir URLs de endpoints en respuestas de descubrimiento OAuth/OIDC almacenadas en caché. Un usuario no autenticado podría envenenar el documento de descubrimiento en una caché compartida y redirigir ciertos flujos a un servidor externo controlado. Corrige en 19.3.6, 19.4.3 y 19.5.1.

Productos y versiones afectadas

  • GitLab

    • desde 18.3 hasta antes de 19.3.6
    • desde 19.4 hasta antes de 19.4.3
    • desde 19.5 hasta antes de 19.5.1

Qué hacer

  1. Verificá si usás GitLab y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Baja

Abrir la calculadora completa

Descripción original

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, an unauthenticated user could have poisoned a shared cache's OAuth/OIDC discovery document to redirect certain flows to an externally controlled server, due to improper trust of user-supplied values when constructing endpoint URLs in cached discovery responses.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.