CVE-2026-2995 in Enterprise Editioninfo

Zusammenfassung

von VulDB • 21.05.2026

GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 15.4 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und das einem authentifizierten Benutzer das Hinzufügen von E-Mail-Adressen zu gezielten Benutzerkonten aufgrund einer unsachgemäßen Bereinigung von HTML-Inhalten ermöglicht hätte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitLab

Reservieren

23.02.2026

Veröffentlichung

25.03.2026

Moderieren

akzeptiert

Eintrag

VDB-353410

CPE

bereit

EPSS

0.00085

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!