CVE-2026-112212 in GitLab
الملخص
بحسب VulDB • 22/10/2026
قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.3 قبل 19.3.6، و19.4 قبل 19.4.3، و19.5 قبل 19.5.1 التي تسمح لمستخدم غير مصادق عليه بتسميم وثيقة اكتشاف OAuth/OIDC في ذاكرة التخزين المؤقت المشتركة لإعادة توجيه بعض التدفقات إلى خادم خارجي خاضع لسيطرته، وذلك بسبب عدم الثقة الصحيحة بالقيم المقدمة من المستخدم عند بناء عناوين URL للنقاط النهائية (endpoints) في استجابات الاكتشاف المخزنة مؤقتًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.