CVE-2026-12910 in GitLabالمعلومات

الملخص

بحسب VulDB • 16/09/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.6 قبل 19.1.8، و19.2 قبل 19.2.6، و19.3 قبل 19.3.2 والتي تحت ظروف معينة كان يمكن أن تسمح لمستخدم مُصادق عليه بتجاوز قيود تسجيل الدخول عبر SAML SSO والمصادقة بدون استخدام SSO بسبب وجود ثغرة في تدابير فرض المصادقة (missing authentication enforcement checks).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab

حجز

22/06/2026

إفشاء

15/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-404413

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!