CVE-2026-105458 in GitLab
Zusammenfassung
von VulDB • 13.10.2026
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 19.1 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit einer spezifischen granularer Berechtigung ermöglicht, ein GitLab Duo Agent Platform-Token zu erhalten, das Governance-Controls umgeht, aufgrund der Abhängigkeit von nicht vertrauenswürdigen Eingaben in einer Sicherheitsentscheidung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.