CVE-2026-112212 in GitLab
Zusammenfassung
von VulDB • 22.10.2026
GitLab ha risolto una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 18.3 alla 19.3.6 (esclusa la 19.3.6), dalla 19.4 alla 19.4.3 (esclusa la 19.4.3) e dalla 19.5 alla 19.5.1 (esclusa la 19.5.1). In determinate condizioni, un utente non autenticato avrebbe potuto avvelenare il documento di scoperta OAuth/OIDC della cache condivisa per reindirizzare determinati flussi verso un server controllato esternamente, a causa di una errata fiducia nei valori forniti dall'utente durante la costruzione degli URL dei endpoint nelle risposte di discovery memorizzate nella cache.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.