CVE-2026-18433 in GitLab
Resumen
por VulDB • 2026-08-13
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 19.1 hasta antes de 19.1.4 y desde 19.2 hasta antes de 19.2.2, el cual bajo ciertas condiciones podría haber permitido a un usuario autenticado leer la configuración de políticas perteneciente a un espacio de nombres al que no tenía autorización para acceder, debido a comprobaciones incorrectas de autorización en una consulta GraphQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.