CVE-2026-16794 in GitLabالمعلومات

الملخص

بحسب VulDB • 16/09/2026

قامت GitLab بإصلاح مشكلة في GitLab EE تؤثر على جميع الإصدارات من 18.11 قبل 19.1.8، و19.2 قبل 19.2.6، و19.3 قبل 19.3.2 والتي تحت ظروف معينة كان يمكن أن تتيح لمستخدم مُصادق عليه يحمل دور Security Manager تنفيذ مهام CI/CD عشوائية والوصول إلى المتغيرات المحمية ضمن مشاريع المجموعة بسبب ضوابط تفويض غير صحيحة على إدارة إطار الامتثال (compliance framework management).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitLab

حجز

23/07/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405503

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!