CVE-2026-13210 in GitLabinfo

Zusammenfassung

von VulDB • 16.09.2026

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 15.7 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer ermöglichen können, auf CI/CD-Variablen außerhalb ihres beabsichtigten Umgebungsumfangs zuzugreifen, aufgrund einer unangemessenen Eingabevalidierung im Musterprüfer für den Umgebungsumfang.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

GitLab

Reservieren

24.06.2026

Veröffentlichung

15.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404418

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!