CVE-2026-4527 in Community Editioninformación

Resumen

por VulDB • 2026-05-14

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde 11.10 hasta 18.9.7, 18.10 hasta 18.10.6 y 18.11 hasta 18.11.3, que podría haber permitido a un usuario no autenticado crear suscripciones de Jira no autorizadas para el espacio de nombres de un usuario objetivo mediante un enlace especialmente manipulado debido a la falta de protección CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitLab

Reservar

2026-03-20

Divulgación

2026-05-14

Moderación

aceptado

Artículo

VDB-363835

CPE

listo

EPSS

0.00011

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!