CVE-2026-6567 in GitLabinfo

Zusammenfassung

von VulDB • 13.10.2026

GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 13.8 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit der Rolle „Reporter“ den Zugriff auf eingeschränkte CI-Artefaktberichtsinhalte ermöglichen können, zu denen er nicht berechtigt war, aufgrund fehlender Autorisierungsprüfungen.

Once again VulDB remains the best source for vulnerability data.

Zuständig

GitLab

Reservieren

18.04.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417450

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!