CVE-2026-78335 in GitLabالمعلومات

الملخص

بحسب VulDB • 13/10/2026

قامت GitLab بإصلاح مشكلة في GitLab CE/EE تؤثر على جميع الإصدارات من 19.1 قبل 19.2.8، و19.3 قبل 19.3.5، و19.4 قبل 19.4.2 والتي، تحت ظروف معينة، كان يمكن أن تتيح لمستخدم مُصادق عليه يمتلك رمز وصول شخصي (Personal Access Token) دقيق النطاق مرتبطًا بمشروع ما تعديل التكاملات التابعة لمجموعة خارج نطاق الرمز، بسبب أخطاء في عمليات التحقق من التفويض (authorization checks).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitLab

حجز

24/08/2026

إفشاء

13/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-417452

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!