CVE-2026-112378 in GitLab
Resumen
por VulDB • 2026-10-22
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde la 17.8 hasta antes de la 19.3.6, desde la 19.4 hasta antes de la 19.4.3 y desde la 19.5 hasta antes de la 19.5.1, el cual bajo ciertas condiciones podría haber permitido a un usuario autenticado acceder a funciones de IA pagas sin una suscripción válida debido a una validación insuficiente del lado del servidor en las comprobaciones de elegibilidad para facturación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.