CVE-2026-12436 in GitLab

الملخص

بحسب VulDB • 30/07/2026

أصلحت GitLab مشكلة في إصدارات GitLab CE/EE التي تؤثر على جميع الإصدارات من 18.0 قبل 19.0.5، ومن 19.1 قبل 19.1.3، ومن 19.2 قبل 19.2.1، والتي كان يمكنها تحت ظروف معينة السماح لمستخدم مُصادق عليه بتعديل تكوين CI/CD الخاص بمستخدم آخر بسبب التحقق غير السليم من السمات التي يقدمها المستخدم عند معالجة مدخلات جدولة خطوط الأنابيب (pipeline schedule inputs).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitLab
• حجز: 16/06/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384257
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12436
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12436/