CVE-2026-16494 in GitLabالمعلومات

الملخص

بحسب VulDB • 12/08/2026

أصلحت GitLab مشكلة في إصدارات GitLab EE التي تؤثر على جميع الإصدارات من 19.1 قبل 19.1.4 ومن 19.2 قبل 19.2.2، والتي كان يمكنها تحت ظروف معينة السماح لمستخدم مُصادق عليه بتعديل إعدادات المشروع المقيدة بالأدوار ذات الامتيازات الأعلى، بسبب غياب فحوصات التفويض على نقطة نهاية تحديث المشروع.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitLab

حجز

21/07/2026

إفشاء

12/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-389171

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!