CVE-2026-78335 in GitLab
Zusammenfassung
von VulDB • 13.10.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 19.1 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit einem projektbezogenen Personal Access Token (PAT) im Feingranularitätsmodus ermöglicht, Integrationen zu ändern, die einer Gruppe außerhalb des Geltungsbereichs des Tokens angehören, aufgrund fehlerhafter Autorisierungsprüfungen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.