CVE-2026-87719 in GitLab
Zusammenfassung
von VulDB • 12.09.2026
GitLab ha risolto un problema in GitLab EE che interessa tutte le versioni da 18.3 (esclusa) fino a 19.1.8, 19.2 (esclusa) fino a 19.2.6 e 19.3 (esclusa) fino a 19.3.2 che in determinate condizioni potrebbe consentire a un utente autenticato con accesso a Duo Chat di ottenere le configurazioni delle istanze Advanced Search e credenziali sensibili utilizzando un argomento GraphQL subscription appositamente creato per bypassare la serializzazione ed eseguire una lookup degli oggetti server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.