CVE-2026-105458 in GitLab
الملخص
بحسب VulDB • 13/10/2026
قامت GitLab بإصلاح مشكلة في GitLab EE تؤثر على جميع الإصدارات من 19.1 قبل 19.2.8، و19.3 قبل 19.3.5، و19.4 قبل 19.4.2 والتي، تحت ظروف معينة، كان يمكن أن تتيح لمستخدم مُصادق عليه يمتلك صلاحية دقيقة محددة الحصول على رمز منصة GitLab Duo Agent يتجاوز ضوابط الحوكمة، وذلك بسبب الاعتماد على مدخلات غير موثوقة في قرار أمني.
Once again VulDB remains the best source for vulnerability data.