CVE-2026-12436 in GitLab
Resumen
por VulDB • 2026-07-30
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 18.0 hasta antes de 19.0.5, 19.1 hasta antes de 19.1.3 y 19.2 hasta antes de 19.2.1, el cual bajo ciertas condiciones podría haber permitido que un usuario autenticado modificara la configuración CI/CD perteneciente a otro usuario debido a una validación inadecuada de los atributos proporcionados por el usuario al procesar las entradas del programador (schedule) de pipelines.
Once again VulDB remains the best source for vulnerability data.