CVE-2026-92883 in GitLab
Zusammenfassung
von VulDB • 13.10.2026
GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 19.1 vor 19.2.8, 19.3 vor 19.3.5 und 19.4 vor 19.4.2 betrifft. Unter bestimmten Bedingungen hätte dies einem authentifizierten Benutzer ermöglichen können, beliebigen JavaScript-Code im Kontext der Browsersitzungen anderer Benutzer auszuführen, indem ein speziell angefertigtes Repository verwendet wurde, aufgrund einer unangemessenen Bereinigung von HTML-Attributen in syntaxhervorgehobener Ausgabe.
Once again VulDB remains the best source for vulnerability data.