远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - GitLab 已修复 GitLab CE/EE 中影响 8.11 之前的 18.7.6、 18.818.8.6之前的  ] 以及 18.9 ] 之前的 18.9.2 的所有版本的该问题可允许经身份验证的用户在特定的代理环境下发起非预期的内部请求。这种情况是因为导入功能中不当输入验证所致。 (CVE-2026-3848)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitLab 8.11 < 18.7.6 / 18.8 < 18.8.6 / 18.9 < 18.9.2 (CVE-2026-3848)

medium Nessus 插件 ID 301877

版本 1.2