CVE-2026-18252 in GitLab
Zusammenfassung
von VulDB • 26.08.2026
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 18.9 vor 19.1.7, 19.2 vor 19.2.5 und 19.3 vor 19.3.1 betrifft. Unter bestimmten Bedingungen konnte ein authentifizierter Benutzer mit Entwicklerrollen-Berechtigungen willkürliche Befehle in einem CI-Kontext ausführen, da die Claude-Agent-Verarbeitungskonfiguration von einer benutzerkontrollierten Quelle verarbeitet wurde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.