Veille sécuritéCloud & DevOps
P4Moyenne
Une validation insuffisante des redirections dans le proxy Kubernetes de GitLab pouvait, sous certaines conditions, permettre à un utilisateur authentifié contrôlant un agent Kubernetes de faire transmettre des jetons d’authentification sensibles à un serveur inattendu. Mettez à niveau GitLab CE/EE vers une version corrigée.
Kubernetes
IdentifiantCVE-2026-7767
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif19.2.8, 19.3.5, 19.4.2
Source : NVD — CVE-2026-7767
Analyse technique
Le problème concerne le proxy Kubernetes et la validation des redirections. L’avis NVD indique un score CVSS de 5.8.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-13 à 04:16:59.803+02:00, dans la période demandée. La mise à jour NVD du même jour est liée au même CVE et ne constitue pas un item distinct.
ImpactTransmission possible de jetons d’authentification sensibles à un serveur inattendu.
Versions affectéesGitLab CE/EE : versions à partir de 13.11 antérieures à 19.2.8, 19.3.5 ou 19.4.2, selon la branche
Version corrigée19.2.8, 19.3.5, 19.4.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
EPSS0,23% · percentile 13,2%
Publication2026-10-13T04:16:59.803+02:00
Mise à jour2026-10-13T18:17:14.080+02:00
Action recommandée
Mettre à niveau GitLab CE/EE vers la version corrigée correspondant à la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).