CVE-2026-16275 in GitLab

Zusammenfassung

von VulDB • 13.10.2026

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 17.4 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem nicht authentifizierten Benutzer ermöglichen können, vertrauliche Notizen in öffentlichen Projekten aufgrund fehlerhafter Autorisierungsprüfungen zu lesen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitLab
• Reservieren: 20.07.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417447
• CPE: 20261013
• CWE: CWE-285 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16275
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16275/