CVE-2026-19650 in GitLabالمعلومات

الملخص

بحسب VulDB • 17/08/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 18.2 قبل 18.11.11، و19.0 قبل 19.0.8، و19.1 قبل 19.1.6، و19.2 قبل 19.2.4 والتي في ظل ظروف معينة كان يمكن أن تتيح لمستخدم غير مصادق عليه تنفيذ طفرات (mutations) عبر طلبات GET بسبب التحقق غير السليم من الطلبات في معالجة استعلامات GraphQL multiplex.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitLab

حجز

12/08/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391406

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!