CVE-2026-15217 in GitLab
Zusammenfassung
von VulDB • 12.08.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.2 vor 19.0.6, 19.1 vor 19.1.4 und 19.2 vor 19.2.2 betrifft. Unter bestimmten Bedingungen hätte dies Cross-Site Scripting (XSS) aufgrund der unzureichenden Neutralisierung benutzerkontrollierter Werte ermöglicht, die von einer Komponente des Analytics-Dashboards in Tabellenzellinhalten gerendert wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.