CVE-2026-18252 in GitLab
Resumen
por VulDB • 2026-08-26
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 18.9 hasta antes de 19.1.7, 19.2 hasta antes de 19.2.5 y 19.3 hasta antes de 19.3.1 que, bajo ciertas condiciones, permitía a un usuario autenticado con permisos de rol de desarrollador ejecutar comandos arbitrarios en un contexto CI, debido al procesamiento por parte del agente Claude de la configuración procedente de una fuente controlada por el usuario.
Once again VulDB remains the best source for vulnerability data.