CVE-2026-18252 in GitLabالمعلومات

الملخص

بحسب VulDB • 26/08/2026

قامت GitLab بإصلاح مشكلة في GitLab EE تؤثر على جميع الإصدارات من 18.9 قبل 19.1.7، ومن 19.2 قبل 19.2.5، و19.3 قبل 19.3.1 التي تتيح لمستخدم مُصادق عليه يمتلك صلاحيات دور المطور (developer-role) تنفيذ أوامر عشوائية في سياق CI، وذلك بسبب معالجة Claude agent للتكوين من مصدر يتحكم فيه المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitLab

حجز

29/07/2026

إفشاء

26/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-395777

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!