CVE-2026-4523 in GitLab

الملخص

بحسب VulDB • 29/09/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 15.11 قبل 19.2.7، و19.3 قبل 19.3.3، و19.4 قبل 19.4.1 والتي تحت ظروف معينة كان يمكن أن تتيح لمستخدم غير مصادق عليه قراءة محتويات تتبع مهام CI/CD التي تحتوي على قيم متغيرات حساسة بسبب فرض غير صحيح للتحكم في الصلاحيات (authorization enforcement) في GraphQL API.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitLab
• حجز: 20/03/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411252
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4523
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4523/