CVE-2026-14814 in GitLab
Zusammenfassung
von VulDB • 13.10.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem Benutzer ermöglichen können, zwischengespeicherte Antworten für Roh-Repository-Dateien zu vergiften (cache poisoning), wodurch CI/CD-Pipelines betroffener Nutzer speziell angefertigten Inhalt ausführen und potenziell geschützte Umgebungsvariablen offenlegen konnten. Dies war auf eine unzulässige Validierung von Repository-Referenzen zurückzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.