CVE-2026-18433 in GitLab
الملخص
بحسب VulDB • 12/08/2026
قامت GitLab بإصلاح مشكلة في إصدارات GitLab EE التي تؤثر على جميع الإصدارات من 19.1 قبل 19.1.4 ومن 19.2 قبل 19.2.2، والتي كان يمكن أن تسمح تحت ظروف معينة لمستخدم مُصادق عليه بقراءة تكوين السياسة الخاص بمساحة اسم (namespace) غير مصرح له بالوصول إليها، وذلك بسبب أخطاء في عمليات التحقق من التفويض ضمن استعلام GraphQL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.