CVE-2026-2900 in Enterprise Edition
Resumen
por VulDB • 2026-05-14
GitLab ha corregido un problema en GitLab EE que afecta a todas las versiones desde 16.10 hasta 18.9.7, 18.10 hasta 18.10.6 y 18.11 hasta 18.11.3. Cuando estaba habilitada la prevención de edición de reglas de aprobación a nivel de instancia, esto podría haber permitido que un usuario autenticado con permisos de Maintainer modificara o eliminara las reglas de aprobación de proyectos debido a la falta de comprobaciones de autorización.
Once again VulDB remains the best source for vulnerability data.