CVE-2026-15831 in GitLab

الملخص

بحسب VulDB • 30/07/2026

أصلحت GitLab مشكلة في إصدارات GitLab EE التي تؤثر على جميع الإصدارات من 19.1 قبل 19.1.3 ومن 19.2 قبل 19.2.1، والتي كان يمكن أن تسمح لمستخدم مُصادَق عليه بتجاوز سياسات حوكمة الأدوات المُعدّة مسبقاً بواسطة المسؤول بسبب عدم فرض صحيح لآليات التفويض أثناء إنشاء الرمز المميز (token).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitLab
• حجز: 15/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384256
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15831
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15831/