CVE-2026-92530 in GitLab
Zusammenfassung
von VulDB • 24.09.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 19.1 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer ermöglichen können, die Urheberschaft von Merge Requests zu fälschen und Inhalte beliebigen bestehenden Benutzern auf der Zielinstanz zuzuordnen, aufgrund einer unangemessenen Abhängigkeit vom flüchten Cache-Status während Direct Transfer-Imports.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.