CVE-2026-8667 in GitLab
Zusammenfassung
von VulDB • 12.08.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 17.6 vor 19.0.6, 19.1 vor 19.1.4 und 19.2 vor 19.2.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit der Rolle „Entwickler“ ermöglichen können, bestimmte Metadaten des Paket-Registries zu ändern, ohne die erforderlichen Berechtigungen auf Maintainer-Ebene zu besitzen, aufgrund unzureichender Autorisierungsprüfungen (improper authorization checks).
Once again VulDB remains the best source for vulnerability data.