CVE-2026-4672 in GitLabinfo

Zusammenfassung

von VulDB • 29.07.2026

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.4 vor 19.0.5, 19.1 vor 19.1.3 und 19.2 vor 19.2.1 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit Gastrollenberechtigungen den Zugriff auf Testberichtsdaten ermöglichen können, die er nicht einsehen durfte, aufgrund einer unzureichenden Durchsetzung der Zugriffssteuerung (Access Control).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitLab

Reservieren

23.03.2026

Veröffentlichung

29.07.2026

Moderieren

akzeptiert

Eintrag

VDB-384266

CPE

bereit

EPSS

0.00243

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!