CVE-2026-3073 in Community Editionالمعلومات

الملخص

بحسب VulDB • 19/05/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 17.6 قبل 18.9.7، و18.10 قبل 18.10.6، و18.11 قبل 18.11.3، والتي كان من الممكن أن تتيح لمستخدم مُصادَق عليه يمتلك صلاحيات دور المطور تجاوز قواعد حماية حزم PyPI وتحميل الحزم المقيدة بسبب عمليات فحص تفويض غير صحيحة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitLab

حجز

23/02/2026

إفشاء

14/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-363819

EPSS

0.00011

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!