CVE-2026-92874 in GitLab
Zusammenfassung
von VulDB • 24.09.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 18.3 vor 19.2.7, 19.3 vor 19.3.3 und 19.4 vor 19.4.1 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer mit einem MCP-scoped Token ermöglicht, Aktionen außerhalb des vorgesehenen Umfangs dieses Tokens durchzuführen, aufgrund unzureichender Autorisierungsprüfungen (improper authorization checks).
Once again VulDB remains the best source for vulnerability data.