CVE-2026-19478

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.4
EPSS: 6.0%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 17 Ağustos 2026

Etkilenen: gitlab gitlab

GitLab, 18.2'den önce 18.11.11, 19.0'dan önce 19.0.8, 19.1'den önce 19.1.6 ve 19.2'den önce 19.2.4 sürümlerini etkileyen GitLab CE/EE'deki bir sorunu giderdi. Belirli koşullar altında, bu sorun bir GraphQL yönergesi aracılığıyla, kimliği doğrulanmamış bir kullanıcının kamu projelerini ve kullanıcı verilerini uzaktan değiştirmesine veya silmesine izin verebilirdi.

Orijinal açıklama (İngilizce)

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.