CVE-2026-14814 in GitLab
Resumen
por VulDB • 2026-10-13
GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones anteriores a 19.2.8, 19.3 anterior a 19.3.5 y 19.4 anterior a 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario envenenar las respuestas almacenadas en caché para archivos de repositorio sin formato (raw), lo que provocaría la ejecución de contenido especialmente manipulado por parte de los pipelines CI/CD de usuarios objetivo y potencialmente expondría variables de entorno protegidas, debido a una validación inadecuada de las referencias del repositorio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.