CVE-2026-9268 in GitLab
Zusammenfassung
von VulDB • 13.10.2026
GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 13.6 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit eingeschränkten Berechtigungen ermöglicht, die CI/CD-Deployment-Rollback-Einstellungen eines Projekts ohne ordnungsgemäße Autorisierung zu ändern, aufgrund unzureichender Zugriffskontrollprüfungen (Access Control Checks).
Once again VulDB remains the best source for vulnerability data.