CVE-2026-79708 in GitLab
Zusammenfassung
von VulDB • 16.09.2026
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 19.0 vor 19.1.8, 19.2 vor 19.2.6 und 19.3 vor 19.3.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit Entwicklerberechtigungen ermöglicht, eine Policy-Test-Pipeline für Projekte innerhalb seiner Gruppe auszuführen und auf geschützte CI/CD-Variablen zuzugreifen, die höheren privilegierten Rollen vorbehalten sind, aufgrund unzureichender Bereichsvalidierung (scope validation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.